익스플로잇 검색 및 사용

스캔을 마치면 대상의 서비스와 버전을 알 수 있습니다. 다음 단계는 해당 버전의 알려진 취약점과 일치하는 익스플로잇 모듈을 찾는 것입니다.

Metasploit의 search 명령은 수천 개의 모듈로 이어지는 관문입니다. 정확하게 검색하면 시간을 절약하고 잘못된 코드를 실행하는 일을 피할 수 있습니다.

search 명령은 키워드로 모듈 색인을 조회합니다. 소프트웨어 이름, CVE 또는 서비스로 검색할 수 있습니다.

다음 필터로 결과를 구체화할 수 있습니다.

• type: exploit, auxiliary, post
• platform: windows, linux, unix
• cve: 특정 CVE 식별자
• rank: excellent, great, good (신뢰성)

필터를 조합하면 수천 개의 모듈을 소수의 결과로 빠르게 좁힐 수 있습니다.

검색 결과에는 각 모듈의 rank, 공개 날짜, check 표시가 나열됩니다. rank는 익스플로잇의 신뢰성과 안전성을 나타냅니다.

• excellent: 대상을 중단시킬 가능성이 낮습니다.
• great/good: 일반적인 조건에서 신뢰할 수 있습니다.
• low/manual: 위험하거나 신중한 설정이 필요합니다.

운영 중인 시스템의 중단을 피하려면 rank가 높은 모듈을 우선 사용하십시오.

모듈의 인덱스 번호나 전체 경로를 use와 함께 사용합니다. 프롬프트가 변경되어 불러온 모듈을 표시하고, 이제 데이터 저장소에 해당 모듈의 옵션이 저장됩니다.

실행하기 전에 모듈에 대해 읽어 보십시오. info는 설명, 참조 정보(CVE 및 권고문), 필수 옵션, 지원되는 대상을 표시합니다.

모듈의 작동 방식을 이해하는 것은 전문적이고 책임감 있게 사용하기 위한 과정입니다. 이해하지 못한 익스플로잇은 절대 실행하지 마십시오.

set으로 필수 옵션을 구성합니다. 원격 익스플로잇에서 일반적으로 설정하는 항목은 대상 주소와 페이로드 설정입니다.

많은 익스플로잇은 check를 지원합니다. 이 명령은 실제로 익스플로잇을 수행하지 않고도 대상이 취약한 것으로 보이는지 안전하게 검사합니다.

먼저 check를 실행하는 것은 좋은 실무 방식입니다. 시스템이 중단될 위험을 줄이고, 실제 가능성에 노력을 들이려는 것인지 확인할 수 있습니다.

익스플로잇에는 페이로드가 필요합니다. 메타스플로이트가 기본값을 선택하지만, 대상과 필요한 접근 수준에 맞는 페이로드를 나열하고 선택할 수 있습니다.

exploit(또는 run)으로 실행합니다. 성공하면 대상에 대한 대화형 연결인 세션을 얻습니다.

sessions -l로 여러 세션을 나열하고, sessions -i N으로 상호 작용할 수 있습니다. background로 세션을 백그라운드로 보내면 콘솔에서 계속 작업할 수 있습니다.

LHOST와 같은 일부 설정은 여러 모듈에서 재사용됩니다. setg로 전역 설정하면 모듈을 전환할 때마다 다시 입력하지 않아도 됩니다.

• set: 현재 모듈에만 적용됩니다.
• setg: 모듈 전체에 전역적으로 적용됩니다.
• unsetg: 전역 값을 삭제합니다.

여러 모듈을 사용하는 장시간 작업에서 시간을 절약할 수 있습니다.

익스플로잇을 실행하기 전에 책임감 있게 수행해야 할 단계를 고르십시오.

익스플로잇을 찾고 실행하는 방법을 배웠습니다.

• 필터(type, platform, cve, rank)를 사용한 search로 모듈을 찾습니다.
• 신뢰성과 안전성이 더 높은 rank의 모듈을 우선 사용합니다.
• use로 불러오고, info/show options로 살펴본 다음, set으로 구성합니다.
• 먼저 check를 실행한 다음 exploit으로 세션을 확보합니다.
• sessions -l/-i로 세션을 관리합니다.

다음 주제: 페이로드와 익스플로잇 후 작업 셸인 미터프리터