metasploit：linux / http / webmin_backdoorの使用方法

Question

metasploitを使用して、CVE-2019-15107を使用してサーバーにアクセスしようとしています。その使用例を見つけようとしましたが、見つかりませんでした。

私のマシンのIPは192.168.109.133です。192.168.208.32のターゲットにアクセスできるVPNに接続しています。ポート10000では、Webminはバージョン1.890で実行されており、このエクスプロイトの影響を受けやすくなっています。

必要なオプションをすべて設定しましたが、機能せず、理由がわかりません。

これは私が悪用した後の出力です。

私は基本的にSRVHOSTとSRVPORTが何のためにあるのか分かりません。TARGETURIもわかりません。それで、誰かが私のためにそれをより詳細に説明することができれば、私はそれをいただければ幸いです。

Answer 1

TARGETURIは、そのオプションの説明で説明されています。これは、アプリケーションへのURIパスです。アプリケーションへのWebブラウザーを開き、パスのベースが/ webminなどである場合、ここで使用するのはそれです。または、プレフィックスがなく、空白のままにすることもできます。

SRVHOSTとSRVPORTの存在は、エクスプロイトの一部として、ターゲットがユーザー側で実行されているサーバーに到達する必要があることを示しています。これらは、そのリスナーがバインドする場所を設定するだけなので、おそらくデフォルトのままにしておくこともできます。私の記憶が正しければ、Metasploitは、ターゲットがこのサーバーに接続し直すときに、LHOST値を使用して実際のアドレスを設定します。