Взлом удаленной системы с помощью metasploit+armitage - руководство+видео.

Взлом удаленной системы с помощью metasploit+armitage.

Идея написания навеяна статьей, в которой описывается полезная фича метасплоита - autopwn. Это возможность автоматической выдачи эксплоита под уязвимый порт или службу на порте.
В новых версиях метасплоита появилась возможность использовать автоматическую эксплуатацию уязвимостей браузеров. А для еще большего упрощения, мы будем использовать графическую оболочку Armitage.
Скачать последний Metasploit Framework можно с оф.файта:

http://www.metasploit.com/download/​

Устанавливать следует пакет full, в зависимости от архитектуры и ОСи, он содержит в себе все зависимости и необходимые библиотеки.
Так же весь пакет имеется в дистрибьютиве Backtrack Linux.

Механизм, описанный ниже потребует навыков социнженерии.

Скачали, установили, запускаем armitage.
Для начала запустим сервер msfrpcd, к которому сможет подцепиться оболочка:

Код:

$ msfrpcd -P test -S -U msf  -p 1337

где:
-P test - пароль "test"
-S - опция отключения SSL
-U msf - юзер "msf"
-p 1337 - порт 1337
И так. Запустили сервер.

Код:

$ msfrpcd -P test -S -U msf -p 1337
[*] XMLRPC starting on 0.0.0.0:1337 (NO SSL):Basic...
[*] XMLRPC backgrounding at 2011-05-29 21:13:39 +0600...

Теперь запускаем Armitage. Для этого просто введем в консоли

Код:

$ armitage

​

В открывшимся окне вводим те же данные, что указаны выше.
Нажимаем Connect.
Первый этап с созданием сервера в консоли можно и пропустить, то есть армитаж сам может запустить серверную часть, но мне нравится именно так.
Открывается окно Armitage:

​

Далее в меню Attacks выбираем Browser Autopwn...

​

В открывшемся окне настраиваем:

​

LHOST - IP-адрес вашей машины, на которую будут обращаться атакуемые системы.
SRVPORT - порт для входящего подключения.
URIPATH - путь, к примеру при параметре /test11/test22/, ссылка(поймете дальше) будет выглядить так: http://192.168.1.2/test11/test22/exploit
Жмем Launch. Метасплоит загрузил 19 эксплоитов под разные уязвимости в браузерах, теперь при обращении по сгенерированной ссылке он сам в зависимости от найденной уязвимости выберет эксплоит и запустит его.

​

В окне консоли metasploit сгенерировал нам ссылку, по которой и нужно отправлять уязвимый браузер.
Я возьму для примера виртуальную машину с запущенной Windows XP SP3 и установленным Enternet Explorer 6.
Копирую ссылку http://192.168.1.2:8080/nDfYl21b5bCma85 и перехожу по ней уже в виртуальной системе.

​

Эксплоит успешно сработал, о чем нас уведомит armitage. Мы получили meterpreter доступ, через который можно получить доступ к коммандной строке, для этого щелкнем правой кнопкой мышки по изображению монитора, и выберем:

Meterpreter -> Interact -> Command Shell​

В окне консолей появится еще одна вкладка:

​

Все, теперь можно делать с системой что угодно.

​

Но одной из приятных сторон Armitage является собственный набор комманд для уязвимой системы, к примеру: удаленный файловый менеджер, создание скриншота с удаленной системы. Да даже сервер vnc можно залить, не говоря уже о любом другом софте, типа радмина.

Так же можно использовать весьма мощный шелл Meterpreter.
Запустить его можно, как и command shell:

Meterpreter -> Interact -> Meterpreter Shell​

получить все его комманды можно коммандой help.
Вот и все. Отвечу на все вопросы, видео будет чуть позже.

 

Видео почти залилось:
http://www.youtube.com/watch?v=lnOZYd1cH1k

 

/del Все получилось?

 

Тут атака осуществляется только через уязвимость браузера?
в начальной статье как я понял (в предыдущей которая поспособствовала итд) есть возможность атаки на все порты если я правильно понял.
как это согласовать?
далее ... пожскажите пожалуйста где взять команды что бы (удаленный файловый менеджер, создание скриншота с удаленной системы. Да даже сервер vnc можно залить, не говоря уже о любом другом софте, типа радмина.)

Спасибо за работу) Отлично всё делаете)

 

это разные вещи, никак не сопоставить.

смотрите видео, и почаще вводите команду help

 

Палиться ли это всё добро?
в часности. Помню использывал сканер порта (рисовал на рабочем столе письки всякие хДД) с помощью открытых портов радмина по молодости)
так вот... прям на следующее утром позвонил провайдер сказал о некой сетевой активности и закрыл доступ пока не переставил виндоУс. Есть VirtualBox но мой локальный ip всё равно палиться как родной. Честно искал по форуму честно не нашёл) статейку бы по консперации грамотную)) ...эх )

PS да и почему у Вас ,onthar, всегда "вне форума" а Вы всегда тут? Вы настоящий?

 

Как работа веб-сервера палится.

 

Спасибо за статью

 

Еле как запустил armitage/ по завершению конекта не открывает своё окно. Выходит сообщение
Doing a secure socket
ubuntu 11.04

что делаю не так? что нужно отключить?

 

Не открывается окно armitag'а . пишет бесконечно "Doing a secure socket"
как быть? ввожу ошибку в гугл - бред один выдаёт

 

Где вводить команду чтобы активировать сервер скажите пожалуйста?)

 

Какой сервер? Если вы не научитесь правильно формулировать вопросы, Ваши сообщения будут удаляться, как флейм.

 

Не понимаю куда вводить эту команду $ msfrpcd -P test -S -U msf -p 1337

 

Я тоже не пойму как запустить сервер msfrpcd!
Как запустить сервер msfrpcd, где он?

 

открываете консоль metaspoita и вводите команду

Код:

$ msfrpcd -P test -S -U msf  -p 1337

Дальше по списку...

Да, палится...

 

А можно ли сделать так что бы не палилось?

Добавлено через 10 минут

Я не могу ничего ввести в консоль, да и почему консоль не такая как на видео? Может я что то не правельно делаю?

http://xaker.name/upload/missing-image.png

 

Мне кто нибудь ответит или нет?!

 

Я под виндой не запускал метасплоит с версии 2, по этому понятия не имею, что за проблемы у вас.

поподробней, что палится, где палится?

 

шелы

Можно ли эрмитаж использовать для добычи шеллов?

 

Может ли роутер со стороны жертвы оказаться преградой для данного вида атаки?