Metasploit - Eksploitasi

Setelah pemindaian kerentanan dan validasi kerentanan, kita harus menjalankan dan menguji beberapa skrip (disebut exploits) untuk mendapatkan akses ke mesin dan melakukan apa yang kami rencanakan.

Eksploitasi menggunakan Armitage GUI

Kami memiliki beberapa metode untuk menggunakan eksploitasi. Metode pertama dan terpenting adalah menggunakan Armitage GUI yang akan terhubung dengan Metasploit untuk melakukan pengujian eksploitasi otomatis yang disebut HAIL MARY. Mari kita lihat cara kerjanya.

Buka distribusi Kali → Aplikasi → Alat Eksploitasi → Armitage.

Selanjutnya, buka Attacks → Hail Mary dan klik Ya.

Anda akan melihat layar berikut yang akan menampilkan semua eksploitasi yang sedang diuji.

Selanjutnya, Anda akan melihat ikon sistem yang dapat dieksploitasi (yaitu, sistem tempat eksploitasi bekerja) akan berubah warna menjadi merah dengan pola badai di atasnya. Di konsol, Anda akan melihat exploit mana yang berhasil, dengan ID sesi masing-masing.

Sekarang Anda dapat berinteraksi dengan mesin.

Eksploitasi menggunakan Command Prompt

Cara kedua (dan mungkin sedikit profesional) untuk menggunakan Eksploitasi adalah dengan Command Prompt.

Dari Vulnerability Scanner, kami menemukan bahwa mesin Linux yang kami uji rentan terhadap layanan FTP. Sekarang kita akan menggunakan fileexploityang bisa berhasil untuk kita. Perintahnya adalah -

msf > use “exploit path”

Selanjutnya, gunakan perintah berikut untuk melihat parameter apa yang harus Anda atur agar berfungsi.

msf > show options

Eksploitasi ini menunjukkan bahwa kita harus menetapkan RHOST "target IP"

Selanjutnya, gunakan perintah -

msf > set RHOST 192.168.1.101   
msf > set RPORT 21

Selanjutnya, gunakan perintah -

msf > run

Jika eksploitasi berhasil, maka Anda akan melihat satu sesi dibuka, seperti yang ditunjukkan pada gambar layar berikut.

Sekarang, Anda dapat berinteraksi dengan sistem ini.