metasploit: comment utiliser linux / http / webmin_backdoor
J'essaie d'accéder à un serveur en utilisant CVE-2019-15107 avec l'aide de metasploit. J'ai essayé de trouver des exemples de son utilisation, mais je n'en ai trouvé aucun.
L'IP de mes machines est 192.168.109.133. Je suis connecté à un VPN où j'ai accès à la cible à 192.168.208.32. Au port 10000, Webmin fonctionne avec la version 1.890, qui est sensible à cet exploit.
J'ai défini toutes les options requises, mais cela ne fonctionnera pas et je ne sais pas pourquoi.
C'est la sortie après avoir exploité.
Je n'ai pratiquement aucune idée à quoi servent SRVHOST et SRVPORT. Je ne sais pas non plus ce qu'est TARGETURI. Donc, si quelqu'un pouvait m'expliquer cela plus en détail, je l'apprécierais.
Réponses
TARGETURI est expliqué dans la description de cette option; il s'agit du chemin URI de l'application. Si vous ouvrez un navigateur Web vers l'application et que la base du chemin est par exemple / webmin, c'est ce que vous utiliserez ici. Ou peut-être qu'il n'y a pas de préfixe et que vous pouvez simplement le laisser vide.
La présence de SRVHOST et SRVPORT indique que la cible devra atteindre un serveur s'exécutant de votre côté dans le cadre de l'exploit. Ceux-ci définissent simplement où cet auditeur se liera, donc il peut probablement être laissé par défaut également. Si je me souviens bien, Metasploit utilisera la valeur LHOST pour renseigner l'adresse réelle lorsque la cible se reconnectera à ce serveur.