segurança [PENTEST]Invasão com metasploit

[☢|EXPL01T3R|☣ 50]

Mais uma vez antes de começar deixo claro que o objetivo aqui é apenas informacional.. A falha escolhida é bem antiga e ja corrigida a bastante tempo para que o tutorial não sirva de guia para um atacante.. Conhecimento não é crime, o modo como você o usa é que pode ser

 

 

Bom vamo la né, boa tarde galera da WC hoje com mais um tutorial sobre Pentest pra quem não sabe oque é isso pentest vem de penetration test (

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

)

agora que presumo que ja sabem oque é e para que serve um pentest vamo la.. fiz em prints pq usei dois PC um com meu backtrack 5R3 que eu uso para pentest real mesmo e uma VM(maquina virtual) que eu criei só pra mostra como é..

 

Informações Técnicas

---

Atacante: BackTrack 5 R3 x86

Alvo: Microsoft Windows XP SP2 [PTBR]

exploit: exploit/windows/smb/ms08_067_netapi

Lista de sistemas vulneraveis ao ataque:

[list]
[*]0 - Segmentação automática (padrão)
[*]1 - Windows 2000 Universal
[*]2 - Windows XP SP0/SP1 Universal
[*]3 - Windows XP SP2 Inglês (AlwaysOn NX)
[*]4 - Windows XP SP2 Inglês (NX)
[*]5 - Windows XP SP3 Inglês (AlwaysOn NX)
[*]6 - Windows XP SP3 Inglês (NX)
[*]7 - Windows 2003 SP0 Universal
[*]8 - Windows 2003 SP1 Inglês (NO NX)
[*]9 - Windows 2003 SP1 Inglês (NX)
[*]10 - Windows 2003 SP1 japonês (NO NX)
[*]11 - Windows 2003 SP2 Inglês (NO NX)
[*]12 - Windows 2003 SP2 Inglês (NX)
[*]13 - Windows 2003 SP2 Alemão (NO NX)
[*]14 - Windows 2003 SP2 Alemão (NX)
[*]15 - Windows XP SP2 árabe (NX)
[*]16 - Windows XP SP2 Chinês - Tradicional / Taiwan (NX)
[*]17 - Windows XP SP2 chinês - simplificado (NX)
[*]18 - Windows XP SP2 Chinês - Tradicional (NX)
[*]19 - Windows XP SP2 Checa (NX)
[*]20 - Windows XP SP2 Dinamarquês (NX)
[*]21 - Windows XP SP2 Alemão (NX)
[*]22 - Windows XP SP2 grego (NX)
[*]23 - Windows XP SP2 Espanhol (NX)
[*]24 - Windows XP SP2 finlandês (NX)
[*]25 - Windows XP SP2 francês (NX)
[*]26 - Windows XP SP2 hebraico (NX)
[*]27 - Windows XP SP2 húngaro (NX)
[*]28 - Windows XP SP2 italiano (NX)
[*]29 - Windows XP SP2 japonês (NX)
[*]30 - Windows XP SP2 coreano (NX)
[*]31 - Windows XP SP2 Holandês (NX)
[*]32 - Windows XP SP2 norueguês (NX)
[*]33 - Windows XP SP2 polonês (NX)
[*]34 - Windows XP SP2 Português - Brasil (NX)
[*]35 - Windows XP SP2 Português (NX)
[*]36 - Windows XP SP2 russo (NX)
[*]37 - Windows XP SP2 sueco (NX)
[*]38 - Windows XP SP2 turca (NX)
[*]39 - Windows XP SP3 árabe (NX)
[*]40 - Windows XP SP3 Chinês - Tradicional / Taiwan (NX)
[*]41 - Windows XP SP3 chinês - simplificado (NX)
[*]42 - Windows XP SP3 Chinês - Tradicional (NX)
[*]43 - Windows XP SP3 Checa (NX)
[*]44 - Windows XP SP3 Dinamarquês (NX)
[*]45 - Windows XP SP3 Alemão (NX)
[*]46 - Windows XP SP3 grego (NX)
[*]47 - Windows XP SP3 Espanhol (NX)
[*]48 - Windows XP SP3 finlandês (NX)
[*]49 - Windows XP SP3 francês (NX)
[*]50 - Windows XP SP3 hebraico (NX)
[*]51 - Windows XP SP3 húngaro (NX)
[*]52 - Windows XP SP3 italiano (NX)
[*]53 - Windows XP SP3 japonês (NX)
[*]54 - Windows XP SP3 coreano (NX)
[*]55 - Windows XP SP3 Holandês (NX)
[*]56 - Windows XP SP3 norueguês (NX)
[*]57 - Windows XP SP3 polonês (NX)
[*]58 - Windows XP SP3 Português - Brasil (NX)
[*]59 - Windows XP SP3 Português (NX)
[*]60 - Windows XP SP3 russo (NX)
[*]61 - Windows XP SP3 sueco (NX)
[*]62 - Windows XP SP3 turca (NX)
[*]63 - Windows 2003 SP2 japonês (NO NX)
[*]64 - Windows 2003 SP1 Espanhol (NO NX)
[*]65 - Windows 2003 SP1 Espanhol (NX)
[*]66 - Windows 2003 SP2 Espanhol (NO NX)
[*]67 - Windows 2003 SP2 Espanhol (NX)






[/list]

 

 

Referências:

---

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Bom vamos la então.. espero que tudo de certo :smiley:

 

 

---

 

 

Preview da maquina atacante ja rodando o metasploit framework

 

---

 

 

Preview da maquina alvo

 

---

 

 

sintaxe básica de uso de exploits

use nome_do_exploit

no caso: use use exploit/windows/smb/ms08_067_netapi

reparem que dai ja mudo algo... o modo como a tela fica com aquele nomezinho vermelho indica que vc esta no contexto do módulo..

ali como eu ja conheço o exploit eu ja setei o ip do alvo..

set rhost 192.168.1.117

ali depois um show options pra mostra como ficou o exploit

para ele funcionar vc tem que preencher todos os campos onde o "required" esteja como "YES" para isso vc usa o comando SET e oque vc vai setar seguido do valor. no caso setei o rhost então: set rhost 192.168.1.117, depois de completar todos os requireds (ai só tem dois e o rport ainda deixei como estava mais boa parte dos módulos tem mais coisas para vc setar...). depois de tudo setado certinho vamo executar o exploit.. com o comando "exploit"

 

opa, deu certo.. "meterpreter session 1 opened"

o meterpreter é um scriptzão.. que quando usado fica entre você e o alvo.. é mto util no windows pois a shell d windows não tem muitas funções.. aqui um pouco sobre o meterpreter >

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

esse "meterpreter >" indica que os comandos devem ser os aceitos pelo meterpreter, e não os diretamente do shell tipo o cls que no cmd do windows limpa a tela ali no meterpreter se vc digitar isso vai dar erro de comando mais Blz ja estamos dentro da maquina alvo.. Vamo agora comprova a invasão com imagens

 

---

 

aqui temos a maquina alvo com o bloco de notas aberto e uma msg "teste".. okay. pela maquina do atacante vo tira o print da tela da maquina alvo..

 

 

 

---

 

 

Bom ta ae o print.. Mais que suficiente para comprovar uma invasão.. Mais vamos a mais comprovações da invasão

 

---

 

ali podem ver alguns errinhos básicos kk erro na escrita do comando screenshot que depois deu certo rs.. e ali comprovando que o meperpreter tem seus comandos próprios que no caso mesmo eu estando em um ambiente linux ele não aceitou o comando clear e nem eu tendo invadido uma maquina windows ele não aceitou o comando cls..

depois disso vamos ao comando "shell" que nada mais é que desativar o meterpreter e entrar direto na shell do alvo.. ali como podem ver some o "meterpreter >" e entra o "C:\Windows\system32>" agora tudo que eu digitar tem que ser seguindo os comando do windows afinal estou no CMD da vitima..

vamos a demonstração1; comando msg* EXPL01T3R

para quem não sabe oque faz esse comando vou explicar.. msg- mensagem, o resto é alto explicativo..

vamo ve se apareceu a msg no pc alvo..

---

 

ta ae mais uma prova.

Blz.. Vamos ao prox.. listagem de arquivos.. no meterpreter.. quando se invade mesmo um computador vc quer alguma coisa.. e o meterpreter te ajuda a baixar essa tal coisa com o comando download no arquivo que vc quiser.. mais para isso vc tem que achar o arquivo.. a prox demonstração é para listar os arquivos de um determinado diretório no caso o C:

vamo ve na maquina alvo onde ta o arquivo teste2.txt

 

---

 

Blz ta ae o arquivo.. agora vo voltar pro meterpreter.. ir até o C: e listar os arquivos par ver se o teste2.txt aparece..

 

 

---

ok. comando cd C: e depois o ls que no meterpreter e no linux é para listar os arquivos do diretório.. aqui mostra o modo que contem as permissões do arquivo, seguido pelo tamanho que no caso é 0 , o tipo fil de file.. a data de modificação e o nome... então ta ae.. agora para finalizar vo desliga a maquina alvo pela maquina do atacante afinal o tópico esta acabando rsrs..

,

 

 

pedi shell denovo.. e os comandos.. shutdown -s -t -c "Owned" que faz o seguinte.. -s desliga o pc, -t é o tempo ate que o pc seja desligado no caso 15 seg e -c é uma msg no caso Owned.. agora o resultado desse comando na maquina alvo foi o seguinte..

---

 

 

ta ae o resultado. ai ta marcando 12 seg mais é que ate eu mudar de pc pra tirar o print né rs.. e a Msg la "Owned"

 

---

Bom galera é isso. Espero que dos mais de 2milhões de membros.. pelo - algum goste kk

vlw ae até a prox..

contato:

Twitter: _Kernel__Panic

Msn:[email protected]

 

[/center]

[scarmore 1]

muito bom post ,com certeza ajudara muitos membros obrigado por postar!^^

[kshoy 0]

Muito bom post , parabéns cara vc tá evoluindo d +.

[☢|EXPL01T3R|☣ 50]

Muito bom post , parabéns cara vc tá evoluindo d +.

 

ta me chamando de pokemon sr° andré? kkkk

vlw

[chapeudepalha 0]

Nem sou de agradeçer, mas esse cara mereçe muito mais que um simples agradeçimento..

[marvis 16]

bom tutorial .-.

backtrack e fooda mmsm e.e

[☢|EXPL01T3R|☣ 50]

bom tutorial .-.

backtrack e fooda mmsm e.e

 

^^ na vdd o back track é só o nome da distro, o trabalho todo mesmo é feito com metasploit framework