metasploit: วิธีใช้ linux / http / webmin_backdoor

Question

ฉันพยายามเข้าถึงเซิร์ฟเวอร์โดยใช้ CVE-2019-15107 ด้วยความช่วยเหลือของ metasploit ฉันพยายามค้นหาตัวอย่างการใช้งาน แต่ไม่พบ

เครื่องของฉัน ip คือ 192.168.109.133 ฉันเชื่อมต่อกับ VPN ที่ฉันสามารถเข้าถึงเป้าหมายได้ที่ 192.168.208.32 ที่พอร์ต 10,000 Webmin กำลังทำงานด้วยเวอร์ชัน 1.890 ซึ่งเสี่ยงต่อการใช้ประโยชน์นี้

ฉันตั้งค่าตัวเลือกที่จำเป็นทุกอย่างแล้ว แต่มันใช้ไม่ได้และฉันไม่รู้ว่าทำไม

นี่คือผลลัพธ์หลังจากที่ฉันใช้ประโยชน์

ฉันไม่รู้ว่า SRVHOST และ SRVPORT มีไว้เพื่ออะไร ฉันไม่รู้ว่า TARGETURI คืออะไร ดังนั้นหากมีใครสามารถอธิบายรายละเอียดเพิ่มเติมให้ฉันได้ฉันจะขอบคุณ

Answer 1

TARGETURI อธิบายไว้ในคำอธิบายของตัวเลือกนั้น เป็นเส้นทาง URI ไปยังแอปพลิเคชัน หากคุณเปิดเว็บเบราว์เซอร์ไปยังแอปพลิเคชันและฐานของเส้นทางคือ / webmin นั่นคือสิ่งที่คุณจะใช้ที่นี่ หรืออาจไม่มีคำนำหน้าและคุณสามารถเว้นว่างไว้ได้

การปรากฏตัวของ SRVHOST และ SRVPORT บ่งชี้ว่าเป้าหมายจะต้องเข้าถึงเซิร์ฟเวอร์ที่ทำงานอยู่ในตอนท้ายของคุณซึ่งเป็นส่วนหนึ่งของการใช้ประโยชน์ สิ่งเหล่านี้จะกำหนดตำแหน่งที่ผู้ฟังจะเชื่อมโยงดังนั้นจึงสามารถปล่อยให้เป็นค่าเริ่มต้นได้เช่นกัน ถ้าฉันจำไม่ผิด Metasploit จะใช้ค่า LHOST เพื่อเติมข้อมูลที่อยู่จริงเมื่อเป้าหมายเชื่อมต่อกลับไปยังเซิร์ฟเวอร์นี้