post: commit 9041e1d in bojemoi

content/posts/commits/2026-06-23-commit-9041e1d.md

@@ -0,0 +1,44 @@
+---
+title: "[bojemoi] fix(uzi): LHOST 0.0.0.0 → redirecteur dans shell_to_meterpreter upgrade"
+date: 2026-06-23T22:49:36+02:00
+draft: false
+tags: ["commit", "bojemoi", "main"]
+categories: ["Git Activity"]
+summary: "Commit 9041e1d par Betty dans bojemoi"
+author: "Betty"
+---
+
+## Commit `9041e1d`
+
+| | |
+|---|---|
+| **Repository** | bojemoi |
+| **Branch** | `main` |
+| **Author** | Betty |
+| **Hash** | `9041e1dfcc850e9f9ea3645a710dc56c4cb81b29` |
+
+
+### Description
+
+La stratégie 1 d'upgrade (post/multi/manage/shell_to_meterpreter) injectait
+0.0.0.0 comme LHOST dans le stager uploadé sur la cible, et utilisait BIND_PORT
+(5556) comme LPORT alors que le redirecteur Fly.io ne forward que le port 443.
+La cible ne savait donc pas où se connecter → timeout systématique → sessions=0.
+
+Fix: LHOST={LHOST} (37.16.12.4) et LPORT={LPORT} (443) pour que le callback
+passe par la chaîne C2 existante (redirecteur → VPN → Traefik:4444 → msf).
+
+Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
+
+### Files Changed
+
+```
+M	borodino/thearm_uzi
+```
+
+### Diff Summary
+
+```
+ borodino/thearm_uzi | 4 ++--
+ 1 file changed, 2 insertions(+), 2 deletions(-)
+```