1.1 KiB
1.1 KiB
title, date, draft, tags, categories, summary, author
| title | date | draft | tags | categories | summary | author | ||||
|---|---|---|---|---|---|---|---|---|---|---|
| [bojemoi] fix(uzi): LHOST 0.0.0.0 → redirecteur dans shell_to_meterpreter upgrade | 2026-06-23T22:49:36+02:00 | false |
|
|
Commit 9041e1d par Betty dans bojemoi | Betty |
Commit 9041e1d
| Repository | bojemoi |
| Branch | main |
| Author | Betty |
| Hash | 9041e1dfcc850e9f9ea3645a710dc56c4cb81b29 |
Description
La stratégie 1 d'upgrade (post/multi/manage/shell_to_meterpreter) injectait 0.0.0.0 comme LHOST dans le stager uploadé sur la cible, et utilisait BIND_PORT (5556) comme LPORT alors que le redirecteur Fly.io ne forward que le port 443. La cible ne savait donc pas où se connecter → timeout systématique → sessions=0.
Fix: LHOST={LHOST} (37.16.12.4) et LPORT={LPORT} (443) pour que le callback passe par la chaîne C2 existante (redirecteur → VPN → Traefik:4444 → msf).
Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com
Files Changed
M borodino/thearm_uzi
Diff Summary
borodino/thearm_uzi | 4 ++--
1 file changed, 2 insertions(+), 2 deletions(-)