Estación Informática: Exploit Netapi con Metasploit

Exploit Netapi con Metasploit

Hola a tod@s!

A finales del año pasado inicie los post para Metasploit, comencé por Armitage que se puede decir que es el entorno gráfico para Measploit, llevaba tiempo investigando este framework por eso hoy ya entramos con “Metasploit de verdad” y su entorno por consola de comandos.

En el día de hoy utilizaremos un exploit famoso, quizás el más conocido para Windows como es ms08_067_netapi.

Nos ponemos en escena, hemos preparado un laboratorio utilizando una maquina virtual en la que corre un Bugtraq 1 que es lógicamente la que ataca y un otra máquina con Windows XP. El objetivo es acceder a la maquina XP y conseguir tener una sesión con Meterpreter, una vez iniciada la sesión imaginad todo lo que se puede obtener.

Vamos allá, lo priemro abrir Measploit, e indicarle que queremos usar el exploit netapi.

Imagen 1: Indicar el uso del Exploit

A continuación indicar el PAYLOAD a utilizar, en este caso se usará un Meterpreter reverso, e indicar la dirección IP del host víctima y la IP del host atacante, es decir nosostros.

Imagen 2: PAYLOAD Meterpreter

Una vez que introducidos los pasos anteriores sólo queda lanzar el exploit.

Imagen 3: Lanzamiento del Exploit

Ya tenemos la sesion de Meterpreter, con lo cual tenemos sesion iniciada en la maquina víctima y privilegios de System32, "casi na". También se puede observar en la imagen siguiente la información que nos aporta justo antes de iniciar la sesión con meterpreter, como es el Sistema Operativo, la versión, un servipack 2, el lenguaje, etcétera.