Se a vítima não estiver no mesmo IP que voce entao voce tera que ultrapassar o Router dela, entao iremos falar sobre depois que voce estiver na mesma subnet que a vítima. Em nosso laboratório estamos na mesma Subnet

1. Coletar Informações

Vamos tentar procurar por vulnerabilidades utilizando o metasploitable, que está na mesma subnet que o Kali






Vemos que tem uma porta 21/tcp com serviço ftp aberta FTP significa File Transfer Protocol (Protocolo de Transferência de Arquivos), e é uma forma bastante rápida e versátil de transferir arquivos (também conhecidos como ficheiros), sendo uma das mais usadas na internet.





















o que está rodando na porta 512 é um server chamado netkit-rsh rexecd. Vamos procurar por ele no Google


Contents of the netkit-rsh package:

rexec Password-based remote execution program rsh Non-password-based remote execution program rcp Remote copy program using rsh rlogin Remote login program rshd Daemon for rsh connections rexecd Daemon for rexec connections rlogind Daemon for rlogin connections

Note: None of these programs provide encryption or strong authentication of network connections. As such, their use is discouraged. The "ssh" protocol and package is a cryptographically secure replacement.






































O truque é fazer o Zenmap, procurar por default passwords e problemas de configurações se o service vem com backdoor no google.

Framework Metasploit

Um exploit (em português explorar, significando "usar algo para sua própria vantagem") é um pedaço de software, um pedaço de dados ou uma sequência de comandos que tomam vantagem de um defeito, falha ou vulnerabilidade a fim de causar um comportamento acidental ou imprevisto a ocorrer no software ou hardware de um computador ou em algum eletrônico (normalmente computadorizado). Tal comportamento frequentemente inclui coisas como ganhar o controle de um sistema de computador, permitindo elevação de privilégio ou um ataque de negação de serviço.[1]











VSFTPD v2.3.4 Backdoor Command Execution

This module exploits a malicious backdoor that was added to the VSFTPD download archive. This backdoor was introduced into the vsftpd-2.3.4.tar.gz archive between June 30th 2011 and July 1st 2011 according to the most recent information available. This backdoor was removed on July 3rd 2011.






















Podemos ver que na segunda opção temos a porta que o servidor está rodando, e era isso que vimos no zenmap, não precisamos mudar.

Vulnerabilidades de execução de código - Payloads

Antes usamos um backdoor que havia naquele exploit, e a unica coisa que precisavamos fazer era acionar o backdoor e rodar comandos no linux do alvo, dessa vez não há um backdoor, ele tem um programa normal com uma vulnerabilidade no código em que podemos rodar nosso pequeno código. Esses pequenos pedaços de código podem fazer algo útil para o atacante.

Esse pequeno código se chama payloads

precisamos criar um payload e rodar ele no computador do alvo.

para saber os payloads que podem ser usados para esse exploit em particular só precisa rodar o comando:

Metasploit Community

É uma ferramenta de teste de penetração de recursos limitados que lhe dá o poder do Metasploit Framework com uma interface gráfica de usuário adicionada para facilitar a navegação e a exploração.

É projetado para estudantes e pequenas empresas que desejam simular com segurança ataques de rede com exploração básica e descoberta de rede.

Pode ser usado como o Zenmap, mas você já consegue ver as vulnerabilidades existentes.

Para obter recursos avançados de teste de penetração, como testes de segmentação de rede, validação de vulnerabilidades e capacidades de engenharia social, baixe uma versão de teste do Metasploit Pro.

1. Download em https://www.rapid7.com/products/metasploit/download/community/
2. Mudar as permissões do executável: > chmod+x[installer file name]
3. rodar o instalador: > ./[installer file name]
   Depois de completado, o metasploit community pode ser iniciado como um serviço: > service metasploit start
4. navegue até: https://localhost:3790 e coloque a chave do produto

Coloque um nome e no range você colocará o alvo igual no Zenmap ou deixe a subnet com o final 1-254 para toda a rede




















Podemos ver todos os serviços protocolo porta e informações igual no Zenmap, porem com uma interface mais amigavel.


Clicando em credentials podemos ver qualquer credencial que o programa usa, podemos ver o username e password .



Podemos ver o postgres sql o nome de usuário em public que é postgres e senha que também é postgres. Em acess level vemos que é para administrador


No validates vemos uma chave que há está escrito validated, o que significa que já foi aceito.

Podemos acessar o postgres sql e ver todo o database do alvo. Vamos ver um exemplo de como fazer isso:








Em Modules podemos ver os módulos de vulnerabilidade que podem ser usados como vimos que tinha o Java RMI em vulnerabilities






























Podemos também acessar o Command shell com o Meterpreter no qual veremos o que podemos fazer com isso no artigo sobre Pós acesso.

Lembrando que nos modulos , alguns darão acesso completo, outros podem dar a possibilidade de um ataque DDos, o truque é ir tentando cada um vendo quais os acessos que eles podem dar.

Nexpose

Rapid7 Nexpose é um scanner de vulnerabilidade que visa apoiar o ciclo de vida de gerenciamento de vulnerabilidade inteiro, incluindo descoberta, detecção, verificação, classificação de risco, análise de impacto, geração de relatórios e mitigação. Ele se integra com o Rapid7 Metasploit para a exploração da vulnerabilidade. É vendido como software autônomo, um aparelho, máquina virtual, ou como um serviço gerenciado ou implementação de nuvem privada. A interação do usuário é através de um navegador web. Há uma edição da comunidade livre, mas limitada, bem como versões comerciais que começam em US $ 2.000 por usuário por ano. Para downloads e mais informações, visite a página inicial Nexpose.

A diferença é que o Nexpose uti;iza um banco de dados de exploit além do rapid7, mostra mais vulnerabilidades e também ajuda a escrever um relatório no final para o pessoal técnico e um relatório mais simples para os diretores.














Podemos ver que há um problema de incompatibilidade com o Linux utilizado pois ele só é compatível com o Kali 2, por isso devemos mudar alguns arquivos em nosso sistema para enganar o instalador e parecer com o Kali 2.

Devemos abrir o explorador de arquivos do kali e digitar:

/etc/lsb-release

Antes de mudar esse arquivo é bom fazer um backup dele, devemos criar uma pasta backup e copiar o lsb-release original lá

























Devemos lembrar de mudar novamente os arquivos que mudamos para enganar o instalador colocando os originais.

Utilizando o Nexpose

Se você encontrar o "Is the server running on host "localhost" (127.0.0.1) and accepting TCP/IP connections on port 7337?" de erro durante a instalação do Metasploit, você já pode ter um banco de dados PostgreSQL existente instalado na máquina. Esse problema normalmente ocorre quando você ter Nexpose instalado no mesmo sistema.

Se você já tiver um servidor Postgres instalado, você precisará especificar uma porta de servidor de banco de dados diferente para Metasploit de usar. Você pode fazer isso durante o processo de instalação. Em vez de usar a porta padrão para o servidor de banco de dados, você pode especificar uma porta diferente na tela abaixo:















Em Assets colocaremos nosso alvo, pode ser um range ou um IP especifico igual ao Zenmap. Colocaremos o de nosso metasploitable.

























Veremos um gráfico sobre as vulnerabilidades categorizadas por grau de risco e outro por grau de experiência para utilizar a vulnerabilidade.

Mais para baixo vemos cada vulnerabilidade, se tem algum exploit ou malware, e também o risco, vemos que o primeiro com 989 de risco é VNC password is "password"


VNC é um serviço bem parecido com remote desktop que significa Virtual Network Computing, um sistema de compartilhamento gráfico de desktop que usa o Remote Frame Buffer protocol para remotamente controlar outro computador




























Em create report podemos ver três tipos de relatórios, audit report é com vários dados técnicos para o pessoal do TI, depois temos o Executive Overview que mostra dados mais fáceis para quem não entende da parte técnica.