Exploiter une vulnérabilité connue

L’exploitation n’est légale que contre des systèmes dont vous êtes propriétaire ou pour lesquels vous disposez d’une autorisation écrite explicite. Tous les exemples présentés ici concernent des environnements de laboratoire autorisés. L’exploitation non autorisée constitue une infraction pénale.

Utilisez des machines virtuelles volontairement vulnérables : Metasploitable2/3, DVWA, des machines VulnHub, ou HackTheBox/TryHackMe pour vous exercer légalement. N’évaluez jamais des systèmes de production ou des systèmes réels sans document de périmètre signé.

Effectuez toujours un recensement avant d’exploiter. Connaissez la version exacte du service, le système d’exploitation et le contexte avant de sélectionner un code d’exploitation. Une version incorrecte signifie un échec de l’exploitation ou un plantage du système.

Recherchez par nom et version du service. Privilégiez les modules classés Excellent ou Très bon. Lisez info pour confirmer que la plateforme cible et la plage de versions correspondent.

Définissez RHOSTS (cible distante), LHOST (votre IP pour les connexions inversées) et LPORT (port d’écoute), sélectionnez une charge utile, puis lancez-la. Surveillez la création d’une session ou l’apparition de messages d’erreur.

Une exploitation réussie ouvre une session. Les exploitations échouées affichent des messages d’erreur : connexion refusée (port non ouvert), échec de l’exploitation (version incorrecte), aucune session créée (la charge utile n’a pas réussi à se connecter en retour).

Après l’exploitation, interagissez avec la session à l’aide de sessions -i . Les sessions d’interpréteur de commandes de base fournissent un terminal ; les sessions Meterpreter offrent une interface de programmation complète.

Appuyez sur Ctrl+Z pour mettre une session en arrière-plan et revenir à msfconsole. Vous pouvez ainsi gérer plusieurs sessions ou exécuter des modules d’après-exploitation sur une session précise.

De nombreux modules d’exploitation proposent une commande check qui vérifie si la cible est vulnérable sans réellement l’exploiter. Exécutez toujours la vérification en premier lorsqu’elle est disponible.

Les codes d’exploitation peuvent faire planter des services, déclencher des alertes ou laisser des journaux. Lors des évaluations en production, planifiez les exploitations pendant les périodes de faible trafic, prévoyez un plan de retour arrière et vérifiez que des sauvegardes existent avant toute opération destructive.

Consignez l’horodatage, l’IP et le port de la cible, le module d’exploitation utilisé, le numéro de CVE, la charge utile utilisée, la session obtenue ainsi que les éléments probants (capture d’écran ou sortie du terminal). Il s’agit de la preuve de la vulnérabilité à inclure dans le rapport.

Que fait la commande « check » de Metasploit ?

Une exploitation éthique suit un déroulement clair : obtenir une autorisation écrite, effectuer un recensement attentif, sélectionner le code d’exploitation correspondant, consulter les informations du module, lancer la vérification en premier lorsqu’elle est disponible, exécuter l’exploitation et tout documenter. N’exploitez jamais un système sans autorisation : la compétence technique et la limite éthique sont indissociables.