metasploit: Verwendung von Linux / http / webmin_backdoor

Sep 17 2020

Ich versuche mit CVE-2019-15107 mithilfe von Metasploit auf einen Server zuzugreifen. Ich habe versucht, Beispiele für seine Verwendung zu finden, aber ich habe keine gefunden.

Die IP-Adresse meiner Maschine lautet 192.168.109.133. Ich bin mit einem VPN verbunden, über den ich unter 192.168.208.32 Zugriff auf das Ziel habe. An Port 10000 wird Webmin mit der Version 1.890 ausgeführt, die für diesen Exploit anfällig ist.

Ich habe alle erforderlichen Optionen festgelegt, aber es funktioniert nicht, und ich habe keine Ahnung, warum.

Dies ist die Ausgabe, nachdem ich sie ausgenutzt habe.

Ich habe im Grunde keine Ahnung, wofür SRVHOST und SRVPORT sind. Ich weiß auch nicht, was TARGETURI ist. Wenn jemand mir das genauer erklären könnte, würde ich es begrüßen.

Antworten

1 multithr3at3d Sep 17 2020 at 06:02

TARGETURI wird in der Beschreibung für diese Option erläutert. Dies ist der URI-Pfad zur Anwendung. Wenn Sie einen Webbrowser für die Anwendung öffnen und die Basis des Pfads zB / webmin ist, würden Sie dies hier verwenden. Oder vielleicht gibt es kein Präfix und Sie können es einfach leer lassen.

Das Vorhandensein von SRVHOST und SRVPORT weist darauf hin, dass das Ziel im Rahmen des Exploits einen Server erreichen muss, der auf Ihrer Seite ausgeführt wird. Diese legen nur fest, wo dieser Listener gebunden wird, sodass er wahrscheinlich auch als Standard beibehalten werden kann. Wenn ich mich richtig erinnere, verwendet Metasploit den LHOST-Wert, um die tatsächliche Adresse zu füllen, wenn das Ziel wieder eine Verbindung zu diesem Server herstellt.