metasploit: cách sử dụng linux / http / webmin_backdoor

Question

Tôi đang cố gắng truy cập vào máy chủ sử dụng CVE-2019-15107 với sự trợ giúp của metasploit. Tôi đã cố gắng tìm các ví dụ về cách sử dụng của nó, nhưng tôi không tìm thấy.

IP máy của tôi là 192.168.109.133. Tôi được kết nối với vpn nơi tôi có quyền truy cập vào mục tiêu tại 192.168.208.32. Tại cổng 10000 Webmin đang chạy với phiên bản 1.890, dễ bị khai thác này.

Tôi đã đặt mọi tùy chọn bắt buộc, nhưng nó không hoạt động và tôi không biết tại sao.

Đây là sản lượng sau khi tôi khai thác.

Về cơ bản tôi không biết SRVHOST và SRVPORT dùng để làm gì. Tôi cũng không biết TARGETURI là gì. Vì vậy, nếu ai đó có thể giải thích điều đó chi tiết hơn cho tôi, tôi sẽ đánh giá cao điều đó.

Answer 1

TARGETURI được giải thích trong phần mô tả cho tùy chọn đó; nó là đường dẫn URI đến ứng dụng. Nếu bạn mở trình duyệt web đến ứng dụng và cơ sở của đường dẫn là ví dụ / webmin, đó là những gì bạn sẽ sử dụng ở đây. Hoặc, có thể không có tiền tố và bạn có thể để trống.

Sự hiện diện của SRVHOST và SRVPORT chỉ ra rằng mục tiêu sẽ cần phải tiếp cận với một máy chủ đang chạy từ phía bạn như một phần của quá trình khai thác. Chúng chỉ thiết lập nơi trình lắng nghe đó sẽ liên kết, vì vậy nó có thể được để làm mặc định. Nếu tôi nhớ không lầm, Metasploit sẽ sử dụng giá trị LHOST để điền địa chỉ thực khi mục tiêu kết nối trở lại máy chủ này.