Exploits suchen und verwenden

Nach dem Scannen kennen Sie die Dienste und Versionen des Ziels. Der nächste Schritt besteht darin, ein Exploit-Modul zu finden, das zu einer bekannten Schwachstelle in diesen Versionen passt.

Der Metasploit-Befehl search ist Ihr Zugang zu Tausenden von Modulen. Präzises Suchen spart Zeit und verhindert, dass Sie den falschen Code ausführen.

Der Befehl search durchsucht den Modulindex anhand eines Schlüsselworts. Sie können nach einem Softwarenamen, einer CVE oder einem Dienst suchen.

Verfeinern Sie die Ergebnisse mit Filtern:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: eine bestimmte CVE-Kennung.
• rank: excellent, great, good (Zuverlässigkeit).

Durch die Kombination von Filtern lässt sich die Auswahl aus Tausenden von Modulen schnell auf eine Handvoll eingrenzen.

Die Suchergebnisse führen jedes Modul mit einem Rang, einem Veröffentlichungsdatum und einer check-Anzeige auf. Der Rang gibt die Zuverlässigkeit und Sicherheit des Exploits an.

• excellent: Das Ziel stürzt wahrscheinlich nicht ab.
• great/good: Unter üblichen Bedingungen zuverlässig.
• low/manual: Riskant oder erfordert eine sorgfältige Einrichtung.

Bevorzugen Sie Module mit höherem Rang, um den Absturz von Produktionssystemen zu vermeiden.

Verwenden Sie die Indexnummer oder den vollständigen Pfad des Moduls mit use. Die Eingabeaufforderung ändert sich und zeigt das geladene Modul an; außerdem enthält der Datenspeicher nun die Optionen dieses Moduls.

Lesen Sie vor der Ausführung die Informationen zum Modul. info zeigt die Beschreibung, Referenzen (CVEs, Advisories), erforderliche Optionen und unterstützte Ziele an.

Zu verstehen, was ein Modul tut, gehört zu einer professionellen und verantwortungsvollen Nutzung. Lösen Sie niemals einen Exploit aus, den Sie nicht verstehen.

Konfigurieren Sie die erforderlichen Optionen mit set. Bei einem Remote-Exploit sind dies häufig die Zieladresse und die Einstellungen für Ihren Payload.

Viele Exploits unterstützen check. Damit wird sicher geprüft, ob das Ziel vermutlich verwundbar ist, ohne es tatsächlich zu kompromittieren.

check zuerst auszuführen, ist eine gute Vorgehensweise: Dadurch verringern Sie das Risiko, ein System zum Absturz zu bringen, und stellen sicher, dass Sie Ihre Zeit auf eine tatsächliche Möglichkeit verwenden.

Ein Exploit benötigt einen Payload. Metasploit wählt standardmäßig einen aus, Sie können jedoch geeignete Payloads auflisten und einen auswählen, der zum Ziel und zu Ihren Zugriffsanforderungen passt.

Starten Sie den Exploit mit exploit (oder run). Bei Erfolg erhalten Sie eine Session, also eine interaktive Verbindung zum Ziel.

Verwalten Sie mehrere Sessions mit sessions -l, um sie aufzulisten, und mit sessions -i N, um mit einer Session zu interagieren. Mit background verschieben Sie eine Session in den Hintergrund und können in der Konsole weiterarbeiten.

Einige Einstellungen wie LHOST werden in vielen Modulen wiederverwendet. Legen Sie sie mit setg global fest, damit Sie sie beim Wechseln zwischen Modulen nicht jedes Mal erneut eingeben müssen.

• set: gilt nur für das aktuelle Modul.
• setg: gilt global für alle Module.
• unsetg: löscht einen globalen Wert.

Das spart bei langen Einsätzen mit vielen Modulen Zeit.

Wählen Sie den verantwortungsvollen Schritt aus, bevor Sie einen Exploit auslösen.

Sie haben gelernt, Exploits zu finden und auszuführen:

• Verwenden Sie search mit Filtern (Typ, Plattform, cve, Rang), um Module zu finden.
• Bevorzugen Sie Module mit einem höheren Rang, da sie zuverlässiger und sicherer sind.
• Mit use laden, mit info/show options prüfen und mit set konfigurieren.
• Führen Sie zuerst check und anschließend exploit aus, um eine Session zu erhalten.
• Verwalten Sie Sessions mit sessions -l/-i.

Als Nächstes: Payloads und die Post-Exploitation-Shell Meterpreter.