Phenquestions
Types d'exploits
Types d'exploits dans Metasploit :
- actif
- Passif
La principale différence entre ces deux types d'exploits est que le type actif exploite une cible spécifique avant de se terminer, tandis que le type passif attend qu'un hôte entrant se connecte avant d'exploiter. Il est utile de les connaître à l'avance, car la différence jouera un rôle plus clair lorsque vous passerez à l'écriture d'exploits plus compliqués.
Notre configuration
Les logiciels que nous utiliserons dans ce tutoriel comprennent les suivants :
L'exploit : Pour les besoins de ce petit guide, nous utiliserons une vulnérabilité préexistante dans le serveur FTP freefloat.
Débogueur d'immunité : Ceci est utilisé dans la création d'exploits et de fichiers binaires d'ingénierie inverse. Vous pouvez facilement trouver un bon débogueur disponible en ligne gratuitement.
Service Pack 3 de Windows XP installée
Kali Linux : De toute évidence, le principal outil de test d'intrusion incontesté.
Mona.py : Un plugin basé sur Python qui aide au débogage de l'immunité. Télécharger Mona.py et déplacez-le dans le répertoire du débogueur d'immunité (le dossier de commande py).
Le processus
Imiter le flou
Nous allons effectuer du pseudo-fuzzing, qui consiste à inonder le système de données aléatoires. Nous allons créer un modèle avec 1 000 caractères et l'utiliser pour submerger le port 21, car c'est le port de commande du serveur FTP.
Une fois le module exécuté, lancez le débogueur d'immunité et assurez-vous que l'EIP a été écrasé.
Allume Mona
Avec l'EIP écrasé, nous pouvons continuer avec le débogueur d'immunité. Entrez ce qui suit :
>!Mona suggère
Sélectionnez le client TCP et le port 21 pour continuer.
Personnaliser l'exploit
Vous verrez un fichier basé sur ruby créé en conséquence. Vous pouvez le modifier comme vous le souhaitez. Ici, nous allons le renommer en f.rb.
Lancer l'exploit dans Metasploit
Chargez le fichier dans Kali Linux et répliquez l'exploit de la racine vers le framework Metasploit :
Vous pouvez voir que Metasploit reconnaît les changements et est compatible.
Conclusion
Il s'agissait d'un mini-tutoriel sur la façon d'écrire un exploit Metasploit. Nous discuterons des exploits plus compliqués et verrons comment ils sont écrits dans les prochains articles.
