Metasploit - Charge utile
Payload, en termes simples, sont des scripts simples que les pirates utilisent pour interagir avec un système piraté. À l'aide de charges utiles, ils peuvent transférer des données vers un système victime.
Les charges utiles Metasploit peuvent être de trois types -
Singles- Les célibataires sont très petits et conçus pour créer une sorte de communication, puis passer à l'étape suivante. Par exemple, créer simplement un utilisateur.
Staged - C'est une charge utile qu'un attaquant peut utiliser pour télécharger un fichier plus volumineux sur un système victime.
Stages- Les étapes sont des composants de charge utile téléchargés par les modules Stagers. Les différentes étapes de charge utile fournissent des fonctionnalités avancées sans limite de taille telles que Meterpreter et VNC Injection.
Exemple
Prenons un exemple pour comprendre l'utilisation des charges utiles Metasploit. Supposons que nous ayons une machine Windows Server 2003 vulnérable à DCOM MS03-026.
Dans un premier temps, nous chercherons un exploitqui peut fonctionner avec cette vulnérabilité. Nous utiliserons l'exploit avec le meilleurRANK.
Ensuite, nous utiliserons la commande suivante pour voir quelle charge utile nous pouvons utiliser avec cet exploit.
msf > show payloadset voir que je peux utiliser des charges utiles qui m'aideront à télécharger / exécuter des fichiers, à faire de la victime un serveur VNC pour avoir une vue.
La commande ci-dessus affichera les charges utiles qui nous aideront à télécharger / exécuter des fichiers sur un système victime.
Pour définir la charge utile que nous voulons, nous utiliserons la commande suivante -
set PAYLOAD payload/pathDéfinissez l'hôte d'écoute et le port d'écoute (LHOST, LPORT) qui sont les attacker IP et port. Ensuite, définissez l'hôte distant et le port (RPORT, LHOST) qui sont lesvictim IP et port.
Tapez «exploiter». Il créera une session comme indiqué ci-dessous -
Nous pouvons maintenant jouer avec la machine en fonction des paramètres proposés par cette charge utile.