Поиск и использование эксплойтов

После сканирования вы знаете службы и версии на цели. Следующий шаг — найти модуль эксплойта, соответствующий известной уязвимости в этих версиях.

Команда search в Metasploit открывает доступ к тысячам модулей. Точный поиск экономит время и помогает не запускать неподходящий код.

Команда search выполняет поиск по индексу модулей с использованием ключевого слова. Можно искать по названию программного обеспечения, CVE или службе.

Уточняйте результаты с помощью фильтров:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: конкретный идентификатор CVE.
• rank: excellent, great, good (надёжность).

Сочетание фильтров быстро сокращает тысячи модулей до нескольких подходящих.

В результатах поиска для каждого модуля указаны рейтинг, дата раскрытия и индикатор проверки. Рейтинг отражает надёжность и безопасность эксплойта.

• excellent: вероятность сбоя цели мала.
• great/good: надёжен при распространённых условиях.
• low/manual: рискован или требует тщательной настройки.

Отдавайте предпочтение модулям с более высоким рейтингом, чтобы не вызвать сбой в рабочих системах.

Используйте порядковый номер модуля или полный путь вместе с use. Приглашение меняется и показывает загруженный модуль, а хранилище данных теперь содержит параметры этого модуля.

Перед запуском изучите модуль. Команда info показывает описание, ссылки на источники (CVE и рекомендации по безопасности), обязательные параметры и поддерживаемые цели.

Понимание назначения модуля — часть профессионального и ответственного использования; никогда не запускайте эксплойт, которого Вы не понимаете.

Настройте обязательные параметры с помощью set. Для удалённого эксплойта обычно требуются адрес цели и параметры полезной нагрузки.

Многие эксплойты поддерживают команду check, которая безопасно проверяет, выглядит ли цель уязвимой, не выполняя сам эксплойт.

Сначала запустить check — хорошая практика: это снижает риск сбоя системы и подтверждает, что Вы собираетесь потратить усилия на реальную возможность.

Эксплойту нужна полезная нагрузка. Metasploit выбирает вариант по умолчанию, но Вы можете вывести список и выбрать вариант, подходящий для цели и требуемого уровня доступа.

Запустите эксплойт с помощью exploit (или run). В случае успеха Вы получите сеанс — интерактивное соединение с целью.

Управляйте несколькими сеансами с помощью sessions -l, чтобы вывести их список, и sessions -i N, чтобы взаимодействовать с одним из них. Переведите сеанс в фоновый режим командой background, чтобы продолжить работу в консоли.

Некоторые параметры, например LHOST, используются повторно во многих модулях. Задайте их глобально с помощью setg, чтобы не вводить их заново при каждом переключении модуля.

• set: применяется только к текущему модулю.
• setg: применяется глобально во всех модулях.
• unsetg: удаляет глобальное значение.

Это экономит время при длительных проверках с большим количеством модулей.

Выберите ответственный шаг перед запуском эксплойта.

Вы научились находить и запускать эксплойты:

• Используйте поиск с фильтрами (тип, платформа, cve, рейтинг), чтобы находить модули.
• Для надёжности и безопасности отдавайте предпочтение модулям с более высоким рейтингом.
• Используйте загрузку для загрузки, сведения/показ параметров для изучения и настройку для конфигурации.
• Сначала запускайте проверку, а затем эксплойт, чтобы получить сеанс.
• Управляйте сеансами с помощью sessions -l/-i.

Далее: полезные нагрузки и оболочка Meterpreter для действий после эксплуатации.