Rechercher et utiliser des exploits

Après l’analyse, vous connaissez les services et les versions de la cible. L’étape suivante consiste à trouver un module d’exploitation correspondant à une vulnérabilité connue de ces versions.

La commande search de Metasploit vous donne accès à des milliers de modules. Une recherche précise fait gagner du temps et évite d’exécuter le mauvais code.

La commande search interroge l’index des modules à l’aide d’un mot-clé. Vous pouvez effectuer une recherche par nom de logiciel, par CVE ou par service.

Affinez les résultats à l’aide de filtres :

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: un identifiant CVE précis.
• rank: excellent, great, good (fiabilité).

La combinaison de filtres réduit rapidement des milliers de modules à une poignée de résultats.

Les résultats de recherche présentent chaque module avec un rang, une date de divulgation et un indicateur check. Le rang reflète la fiabilité et la sécurité de l’exploit.

• excellent : risque faible de faire planter la cible.
• great/good : fiable dans les conditions courantes.
• low/manual : risqué ou nécessitant une configuration soigneuse.

Privilégiez les modules mieux classés afin d’éviter de faire tomber des systèmes de production.

Utilisez le numéro d’index du module ou son chemin complet avec use. L’invite change pour afficher le module chargé, et le magasin de données contient désormais les options de ce module.

Avant de l’exécuter, renseignez-vous sur le module. info affiche la description, les références (CVE, avis de sécurité), les options requises et les cibles prises en charge.

Comprendre ce que fait un module fait partie d’un usage professionnel et responsable : ne lancez jamais un exploit que vous ne comprenez pas.

Configurez les options requises avec set. Pour un exploit distant, les options courantes sont l’adresse de la cible et les paramètres de votre charge utile.

De nombreux exploits prennent en charge check, qui vérifie en toute sécurité si la cible semble vulnérable sans l’exploiter réellement.

Exécuter check en premier est une bonne pratique : cela réduit le risque de faire tomber un système et confirme que vous êtes sur le point de consacrer des efforts à une véritable opportunité.

Un exploit a besoin d’une charge utile. Metasploit en sélectionne une par défaut, mais vous pouvez afficher la liste et en choisir une adaptée à la cible et à vos besoins d’accès.

Lancez l’exécution avec exploit (ou run). En cas de réussite, vous obtenez une session, c’est-à-dire une connexion interactive à la cible.

Gérez plusieurs sessions avec sessions -l pour les lister et sessions -i N pour interagir avec l’une d’elles. Mettez une session en arrière-plan avec background pour continuer à travailler dans la console.

Certains paramètres, comme LHOST, sont réutilisés dans de nombreux modules. Définissez-les globalement avec setg pour ne pas avoir à les saisir de nouveau chaque fois que vous changez de module.

• set : s’applique uniquement au module actuel.
• setg : s’applique globalement à tous les modules.
• unsetg : efface une valeur globale.

Cela vous fait gagner du temps lors de longues interventions faisant appel à de nombreux modules.

Choisissez l’étape responsable à effectuer avant de lancer un exploit.

Vous avez appris à trouver et à exécuter des exploits :

• Utiliser search avec des filtres (type, plateforme, cve, rang) pour trouver des modules.
• Privilégier les modules de rank élevé pour gagner en fiabilité et en sécurité.
• Utiliser use pour charger, info/show options pour inspecter et set pour configurer.
• Exécuter d’abord check, puis exploit pour obtenir une session.
• Gérer les sessions avec sessions -l/-i.

Ensuite : les charges utiles et l’interpréteur post-exploitation Meterpreter.