Diferencias

Muestra las diferencias entre dos versiones de la página.

--- metasploit:ms_dummies [2025/05/02 15:27] – thejuanvisu
+++ metasploit:ms_dummies [2025/05/02 16:53] (actual) – thejuanvisu
@@ Línea 74: / Línea 74: @@
 </WRAP>
+===== 3. Explotando vulnerabilidades =====
+Ahora que sabemos los puertos abiertos y servicios de la máquina, podemos proceder a explotar las vulnerabilidades de esta.
+==== 3.1 Localización de exploits con searchsploit ====
+Para localizar si alguno de los servicios de la máquina tiene exploits disponibles podemos usar searchsploit. Si queremos buscar por título del exploit podemos usar el comando searchsploit con el flag -t:
+<code>
+searchsploit -t <nombre_del_servicio>
+</code>
+Por ejemplo, si queremos buscar una vulnerabilidad para el servicio UnrealIRCd:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-161312.png}}
+</WRAP>
+Si quisieramos buscar un exploit en función a un CVE podemos usar el comando con el flag --cve seguido de la fecha seguida de un guion y el identificador:
+<code>
+searchsploit --cve <fecha>-<identificador>
+</code>
+Por ejemplo, para buscar los exploits asociados al CVE-2010-2075:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-161622.png}}
+</WRAP>
+Con los resultados obtenidos podemos ver que hay al menos 2 exploits que se podrían aplicar a esta máquina aprovechando las vulnerabilidades del servicio UnrealIRCd.
+==== 3.2 Exploit Automático con metasploit ====
+Para ejecutar el exploit de forma automática contra la máquina objetivo debemos primero saber donde está ubicado el módulo automático para cargarlo en metasploit. Para ello podemos buscar el CVE en google seguido de metasploit, donde nos aparecerán páginas, como la de rapid7 con la ubicación de este:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-162252.png}}
+</WRAP>
+Ahora que sabemos donde está el módulo podemos cargarlo usando el comando use:
+<code>
+use <ubicación_del_modulo>
+</code>
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-162418.png}}
+</WRAP>
+Una vez cargado usamos el siguiente comando para ver los parámetros del módulo
+<code>
+show options
+</code>
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-162522.png}}
+</WRAP>
+Y establecemos como RHOST la máquina objetivo:
+<WRAP column 100%>
+set RHOST <IP_maquina_objetivo>
+</WRAP>
+Tras eso cargamos la payload, en este caso cmd/unix/reverse:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-163904.png}}
+</WRAP>
+y procedemos a configurar el parámetro LHOST con nuestra ip:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-164007.png}}
+</WRAP>
+Finalmente ejecutamos el exploit con el comando run y si todo sale bien y la máquina es vulnerable tendremos acceso a esta:
+<WRAP column 100%>
+{{:metasploit:pasted:20250502-164221.png}}
+</WRAP>

Knoppia

Herramientas de usuario

Herramientas del sitio

Diferencias

Herramientas de la página