Búsqueda y uso de exploits

Después del escaneo, conoce los servicios y las versiones del objetivo. El siguiente paso es encontrar un módulo exploit que coincida con una vulnerabilidad conocida en esas versiones.

El comando search de Metasploit es la puerta de entrada a miles de módulos. Buscar con precisión ahorra tiempo y evita ejecutar código incorrecto.

El comando search consulta el índice de módulos por palabra clave. Puede buscar por nombre del software, CVE o servicio.

Refine los resultados con filtros:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: un identificador CVE específico.
• rank: excellent, great, good (fiabilidad).

Combinar filtros reduce rápidamente miles de módulos a unos pocos.

Los resultados de búsqueda muestran cada módulo con un rank, una fecha de divulgación y un indicador de check. El rango refleja la fiabilidad y la seguridad del exploit.

• excellent: es poco probable que bloquee el objetivo.
• great/good: fiable en condiciones habituales.
• low/manual: arriesgado o requiere una configuración cuidadosa.

Prefiera los módulos con rangos altos para evitar bloquear sistemas en producción.

Use el número de índice del módulo o la ruta completa con use. El indicador cambia para mostrar el módulo cargado y el almacén de datos ahora contiene las opciones de ese módulo.

Antes de ejecutarlo, infórmese sobre el módulo. info muestra la descripción, las referencias (CVE y avisos), las opciones necesarias y los objetivos compatibles.

Comprender lo que hace un módulo forma parte de un uso profesional y responsable; nunca ejecute un exploit que no comprenda.

Configure las opciones necesarias con set. Entre las más habituales para un exploit remoto están la dirección del objetivo y la configuración de su payload.

Muchos exploits admiten check, que comprueba de forma segura si el objetivo parece vulnerable sin explotarlo realmente.

Ejecutar check primero es una buena práctica: reduce el riesgo de bloquear un sistema y confirma que está a punto de dedicar esfuerzos a una oportunidad real.

Un exploit necesita un payload. Metasploit selecciona uno predeterminado, pero puede listar y elegir uno adecuado para el objetivo y sus necesidades de acceso.

Inicie el exploit con exploit (o run). Si tiene éxito, obtendrá una session, una conexión interactiva con el objetivo.

Administre varias sesiones con sessions -l para listarlas y sessions -i N para interactuar con una de ellas. Ejecute background para dejar una sesión en segundo plano y seguir trabajando en la consola.

Algunos ajustes, como LHOST, se reutilizan en muchos módulos. Configúrelos globalmente con setg para no tener que volver a escribirlos cada vez que cambie de módulo.

• set: se aplica solo al módulo actual.
• setg: se aplica globalmente en todos los módulos.
• unsetg: elimina un valor global.

Esto ahorra tiempo durante trabajos prolongados con muchos módulos.

Elija el paso responsable antes de ejecutar un exploit.

Ha aprendido a buscar y ejecutar exploits:

• Use search con filtros (type, platform, cve, rank) para encontrar módulos.
• Prefiera los módulos de rank más alto por su fiabilidad y seguridad.
• Use use para cargar, info/show options para inspeccionar y set para configurar.
• Ejecute primero check y, después, exploit para obtener una session.
• Administre las sesiones con sessions -l/-i.

A continuación: payloads y el shell de post-explotación Meterpreter.