Wyszukiwanie i używanie exploitów

Po skanowaniu znasz usługi i wersje działające na celu. Następnym krokiem jest znalezienie modułu exploita pasującego do znanej podatności w tych wersjach.

Polecenie search w Metasploit jest bramą do tysięcy modułów. Precyzyjne wyszukiwanie oszczędza czas i pomaga uniknąć uruchomienia niewłaściwego kodu.

Polecenie search przeszukuje indeks modułów według słowa kluczowego. Można wyszukiwać według nazwy oprogramowania, numeru CVE lub usługi.

Wyniki można zawężać za pomocą filtrów:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: konkretny identyfikator CVE.
• rank: excellent, great, good (niezawodność).

Połączenie filtrów szybko zawęża tysiące modułów do kilku wyników.

Wyniki wyszukiwania zawierają każdy moduł wraz z informacją o rankingu, dacie ujawnienia i wskaźniku check. Ranking odzwierciedla niezawodność i bezpieczeństwo exploita.

• excellent: małe prawdopodobieństwo awarii celu.
• great/good: niezawodne w typowych warunkach.
• low/manual: ryzykowne lub wymagające starannej konfiguracji.

Należy preferować moduły o wyższym rankingu, aby uniknąć awarii systemów produkcyjnych.

Proszę użyć numeru indeksu modułu lub pełnej ścieżki wraz z poleceniem use. Znak zachęty zmieni się, pokazując załadowany moduł, a magazyn danych będzie teraz zawierać opcje tego modułu.

Przed uruchomieniem należy zapoznać się z modułem. Polecenie info wyświetla opis, odwołania (CVE, ostrzeżenia), wymagane opcje i obsługiwane cele.

Zrozumienie działania modułu jest częścią profesjonalnego i odpowiedzialnego użycia; nigdy nie należy uruchamiać exploita, którego działania się nie rozumie.

Proszę skonfigurować wymagane opcje za pomocą polecenia set. W przypadku zdalnego exploita najczęściej są to adres celu i ustawienia payloadu.

Wiele exploitów obsługuje polecenie check, które bezpiecznie sprawdza, czy cel wydaje się podatny na atak, bez faktycznego wykorzystania tej podatności.

Uruchomienie check w pierwszej kolejności jest dobrą praktyką: zmniejsza ryzyko awarii systemu i potwierdza, że warto poświęcić czas na rzeczywistą możliwość przeprowadzenia ataku.

Exploit wymaga payloadu. Metasploit wybiera domyślny payload, ale można wyświetlić listę i wybrać taki, który odpowiada celowi oraz wymaganiom dotyczącym poziomu dostępu.

Uruchomienie następuje za pomocą polecenia exploit (lub run). Po pomyślnym wykonaniu uzyskuje się sesję, czyli interaktywne połączenie z celem.

Wiele sesji można obsługiwać za pomocą sessions -l, aby je wyświetlić, oraz sessions -i N, aby wejść w interakcję z wybraną sesją. Aby pozostawić sesję w tle i kontynuować pracę w konsoli, należy użyć polecenia background.

Niektóre ustawienia, takie jak LHOST, są używane ponownie w wielu modułach. Należy ustawić je globalnie za pomocą setg, aby nie wpisywać ich ponownie przy każdej zmianie modułu.

• set: obowiązuje tylko w bieżącym module.
• setg: obowiązuje globalnie we wszystkich modułach.
• unsetg: usuwa wartość globalną.

Pozwala to zaoszczędzić czas podczas długich testów obejmujących wiele modułów.

Proszę wybrać odpowiedzialny krok wykonywany przed uruchomieniem exploita.

Nauczył(a) się Pan(i) znajdować i uruchamiać exploity:

• Proszę używać polecenia search z filtrami (type, platform, cve, rank), aby znajdować moduły.
• Ze względu na niezawodność i bezpieczeństwo należy preferować moduły o wyższym rank.
• Za pomocą use można załadować moduł, za pomocą info/show options go sprawdzić, a za pomocą set skonfigurować.
• Najpierw należy uruchomić check, a następnie exploit, aby uzyskać sesję.
• Sesje można obsługiwać za pomocą sessions -l/-i.

Następnie: payloady i powłoka Meterpreter używana po uzyskaniu dostępu.