• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

phpmyAdmin

mcfly

Green Team
08.09.2016
615
619
BIT
247
Всем Привет! Кто подскажет можно ли плоэксплуатировать уязвимость на сайте в phpmyAdmin через Меtasploit удаленно? или надо быть в локальной сети?
 

f22

Codeby Academy
Gold Team
05.05.2019
1 841
225
BIT
1 043
Всем Привет! Кто подскажет можно ли плоэксплуатировать уязвимость на сайте в phpmyAdmin через Меtasploit удаленно? или надо быть в локальной сети?
Если есть доступ к phpmyAdmin извне, то есть из интернета, то, конечно, можно.
 

mcfly

Green Team
08.09.2016
615
619
BIT
247
Если есть доступ к phpmyAdmin извне, то есть из интернета, то, конечно, можно.

То есть надо брутить админку? експлоиты не работают пробывал разные. И надо ли пробрасывать порты на роуторе?
 

Вложения

  • 1.jpg
    1.jpg
    67,3 КБ · Просмотры: 256

f22

Codeby Academy
Gold Team
05.05.2019
1 841
225
BIT
1 043
То есть надо брутить админку? експлоиты не работают пробывал разные. И надо ли пробрасывать порты на роуторе?
Как вариант, да. Если уязвимостей нет, тогда СИ или брут.

Для брута пробрасывать порты не нужно.
А вот, эксплоит должен знать, куда возвращать ответ. Для этих целей стоит в роутере перенаправить какой-то порт в твою систему.
 

mcfly

Green Team
08.09.2016
615
619
BIT
247
Как вариант, да. Если уязвимостей нет, тогда СИ или брут.

Для брута пробрасывать порты не нужно.
А вот, эксплоит должен знать, куда возвращать ответ. Для этих целей стоит в роутере перенаправить какой-то порт в твою систему.
Спасибо! А может еще подскажешь если в курсе. Есть доступ к роутеру соседа по wifi открыт порт 445 пробовол exploit ms17-010 и другие експлоиты под винду но сессия не прилетает,что я делаю не так? и опять насчет портов надо ли пробрасывать порты на его роутере есть доступ к роутеру в админку?
 

f22

Codeby Academy
Gold Team
05.05.2019
1 841
225
BIT
1 043
Есть доступ к роутеру соседа по wifi открыт порт 445 пробовол exploit ms17-010 и другие експлоиты под винду но сессия не прилетает,что я делаю не так?
Откровенно говоря, я ни разу не видел роутеров, на которых установлена ОС Windows.
Чаще всего там используется либо своя ОС, либо основанная на разных версиях Linux.
Так что и искать эксплоиты нужно под конкретную модель.

и опять насчет портов надо ли пробрасывать порты на его роутере есть доступ к роутеру в админку?

Возможно, ты не совсем понимаешь самого принципа проброса портов.
Цель его - объяснить роутеру, какому компьютеру нужно передавать данные, если они пришли ИЗВНЕ.

Чаще всего ты подключаешься к интернету через роутер, получает у провайдера внешний IP адрес, например, 2.2.2.2
и поднимает внутреннюю подсеть 192.168.1.0/24 - то есть создаёт некий пул адресов от 192.168.1.1 до 192.168.1.254,
которые выдаёт компьютерам или другим устройствам, которые подключаются к нему.

В интернете твоя подсеть 192.168.1.0/24 не видна, есть только одно устройство - твой роутер.
Предположим, ты хочешь принять, какое-то подключение внутри своей сети.
На 80 порту своего IP 192.168.1.20 ты поднял сервер Apache, который при подключении к нему показывает,
написанный тобой сайт.

На своём компьютере, ты открываешь браузер, набираешь 192.168.1.20 и у тебя открывается твой сайт.
Роутер видит, что IP адрес находится в его сети и перенаправляет запрос без дополнительных настроек.
Если с телефона, подключенного к этому роутеру, ты откроешь в браузере ip 192.168.1.20, то увидишь свою страницу.

Но, стоит тебе выйти из этой сети (выключить WiFi), твой сайт сразу же станет недоступен.
Ты подключаешься к роутеру по ip 2.2.2.2 и у тебя в лучшем случае открывается админка роутера (не твой сайт),
а в худшем - вообще подключение не устанавливается.

Вот тогда тебе и нужно воспользоваться пробросом портов на роутере.
Ты "говоришь" роутеру,
что если кто-то захочет подключиться к порту (лучше использовать в диапазоне 10000-65535) 11223,
то перенаправляй это подключение к компьютеру в моей сети с IP 192.168.1.20 и портом 80
.

Вот теперь в браузере на телефоне ты можешь ввести ip своего роутера, тот самый порт и увидеть свой сайт, выглядеть это будет вот так
2.2.2.2:11223. Роутер поймёт, что нужно перенаправить это подключение на 80 порт компьютера, а уже тот покажет страницу твоего сайта.

31_07-28_8.png

Вместо сервера Apache может быть любой другой сервер, в том числе и Metasploit, который будет ждать подключения.
Тут тоже существует несколько подводных камней, в виде NAT'a провайдера и прочего, но в целом всё выглядит довольно просто.

Очевидно, что если ты работаешь в одной сети с атакуемым устройством или подключен к нему (как в случае с роутером), проброс портов не имеет смысла.
Надеюсь, что смог объяснить.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!