:: vBspiders Professional Network :: - Autown with metasploit + postgreSQL

بـسم الله الرحـمن الرحيم

الـسلام عـليكم ورحـمة الله وبـركاتة

نـقدم لـكم الـيوم شـرح عـن كيفية تـجهيز مشروع المـيتا سبلويت للقيام في هـجوم الاختراق التلقائي

AutoPwn

طـبعاً مـعروف مـن قبل ان هذه العملية تـقوم على النحو التالي

db_driver sqlite3

db_create vbspiders

db_nmap

db_services

db_hosts

db_autopwn -x -p -e -r

sessions -l

sessions -i ID

=============================

ولاكـن للأسف sqlite3 لـم يكن في الكفائه العاليه ..

ونـحن في دورنا نقوم في استخدام postgreSQL كـأفضل درايفر حالياًً ومن تجربه شخصيه :)

يمكنك استخدام ثلاث انواع درايفرز

MySQL , SQLite3,PostgreSQL

===============================

المـهم الـيوم سـيكون شـرح عـن كيفية استخدام PostgreSQL وحـل جـميع مشاكله بأذن الله

طـبعاً الاداه تجـي منصبه تـلقائياً فـي الـباك تـراك

الاستخدام يـكون كالتالي

كود:

etc/init.d/postgresql-8.3 start/
 

su postgres
 

createuser msf_user -P
 

createdb --owner=msf_user msf_database 
 

cd /pentest/exploits/framework3
 

./msfconsole
 

db_driver postgresql
 

db_connect msf_user:password@127.0.0.1/msf_database

AutoPwn

===========================
شرح الأوامر ..
في الأمر الأول قـمنا في تشغيل الاداة

في الأمر الثاني قمنا في الدخول عليها

الأمر الثالث قـمنا في عـمل يوزر جديد

الأمر الرابع عملنا قاعدة بيانات وخصصنا لها يوزر

الأمر الخامس انتقلنا لملف مشروع الميتا سبلويت

الأمر السادس قمنا بتشغيله ..

الأمر السابع قمنا باضافة درايفر جديد للميتا سبلويت

والأمر الثامن وهو الأتصال بقاعدة البيانات في استخدام يوزر وباسورد

إن شاء الله يـكون كـل شيء واضح

===================================

حـلول ومـشاكل

المـشكلة الأولى

كود:

The PostgreSQL server failed to start. Please check the log output:

2010-11-13 1:43:00 CDT FATAL:  could not load server certificate file “server.crt”: No such file or directory

وحـلها بـسيط جداً كـالتالي ..

حـل المشكله هو تعطيل ال SSL فـي ملف الكونفيج postgres.conf

كود:

kate /etc/postgresql/8.3/main/postgresql.conf

وبـعدها قم في اضافة هذه العلامة "#" قـبل كـلمة SSL

مـثل ماهو موضح هـنا

كود:

 #ssl = true                # (change requires restart)

#ssl_ciphers = ‘ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH’    # allowed SSL ciphers

                    # (change requires restart)

#password_encryption = on

#db_user_namespace = off

وبـعدها قم في عمل رستارت للاداة عبر هذا الأمر

كود:

etc/init.d/postgresql-8.3 restart

===================================

المـشكلة الثانية

كود:

2010-11-13 1:49:00 PST FATAL: could not create lock file "/var/run/postgresql/.s.PGSQL.5432.lock": Permission denied

وهـي غالبة الحـدوث فـي نسخة BT4 R1 وحـلها ايضاً سـهل , كـالتالي

نـقوم في التعديل داخل ملف الكونفيج

كود:

kate /etc/postgresql/8.3/main/postgresql.conf

ونـعدل كالتالي

كود:

external_pid_file = '/tmp/8.3-main.pid' unix_socket_directory = '/tmp/'

ونعمل حفظ ورستارت للاداه وتنتهي المـشاكل بأذن الله :)

وضع هـذا الموضوع لاختصار الجـهد عليكم ومساعدتكم في حل المشكله في الذات

وكـل ما اطلبه هو الدعاء لي ولوالذي

اهـداء لـجميع الاعضاء بـدون استثناء

في أمان الله

اخـوكم Cyber Code \ Dark Light