Metasploit - Mempertahankan Akses

Pada bab ini, kita akan membahas bagaimana mempertahankan akses dalam sistem yang telah kita akses. Ini penting karena jika kita tidak mempertahankan akses, maka kita harus mencoba mengeksploitasinya dari awal jika sistem yang diretas ditutup atau ditambal.

Cara terbaik adalah dengan menginstal file backdoor. Untuk mesin yang diretas Windows Server 2003 yang kami eksploitasi di bab sebelumnya, kami menetapkan muatanmeterpreter dan muatan ini memiliki opsi pintu belakang yang disebut metsvc. Kita dapat menggunakan opsi pintu belakang ini untuk mendapatkan akses ke mesin korban kapan pun kita mau, tetapi pintu belakang ini memiliki risiko bahwa setiap orang dapat terhubung ke sesi ini tanpa otentikasi.

Mari kita pahami secara rinci cara kerjanya dalam praktik. Kami berada pada tahap di mana kami telah mengeksploitasi mesin Windows Server 2003 dan kami telah menetapkanmeterpretermuatan. Sekarang kami ingin melihat proses yang berjalan di mesin ini dan menyembunyikan proses kami di balik proses asli.

Ketik "ps" di sesi meterpreter untuk melihat proses korban.

Kami suka menyembunyikan proses kami di belakang explorer.exekarena ini adalah proses yang berjalan saat startup dan selalu ada. Untuk melakukan ini, gunakan perintah: "migrate PID number" seperti yang ditunjukkan pada tangkapan layar berikut.

Untuk menginstal backdoor, ketik run metsvc. Saat berjalan, Anda akan melihat port yang dibuat dan direktori tempat file diunggah.

Untuk terhubung dengan pintu belakang ini, kita membutuhkan multi/handler dengan muatan windows/metsvc_bind_tcp.

Metasploit - Eskalasi Hak Istimewa

Setelah kita mengeksploitasi dan mendapatkan akses ke sistem korban, langkah selanjutnya adalah mendapatkan hak administrator atau izin root. Setelah kami mendapatkan hak istimewa ini, maka menginstal, menghapus, atau mengedit file atau proses apa pun menjadi sangat mudah.

Mari kita lanjutkan dengan skenario yang sama di mana kita telah meretas sistem Windows Server 2003 dan meletakkan muatannya meterpreter.

Meterpreter menggunakan perintah "getsystem" untuk meningkatkan hak istimewa. Tapi pertama-tama, kita harus menggunakan perintah "priv" untuk menyiapkan sistem yang diretas untuk eskalasi hak istimewa.

Selanjutnya, jalankan perintah "getsystem".

Seperti yang Anda lihat, kami sebenarnya masuk sebagai administrator.