Metasploit, les bases et exploitation

Bonjour tous le monde, dans ce tutoriel on va apprendre comment utiliser Metasploit ! avec exemple d'exploitation d'une faille
Bien sûr, il y a un début à tout, donc je vous ferai une petite introduction.

I - Introduction

Alors comme certains le savent déjà, Metasploit était un projet Open Source basé sur la sécurité informatique censé fournir des informations sur les différentes vulnérabilités, et aidant à la pénétration des systèmes informatiques, cependant il y avait un sous-projet connu sous le nom de Metasploit Framework un outil pour le développement et l'exécution d'exploits contre une machine distante.

Voici le lien pour télécharger Metasploit : http://metasploit.com/download/

/!\
Pour ceux qui ne savent pas installer Metasploit sur GNU/Linux:
/!\
Installation des dépendances sur une distribution Debian:

Installation des dépendances sur une distribution comme Fedora qui utilise des RPMs:

Pour exécuter Metasploit, on va dans le dossier d'installation et on tape:

II - Les étapes

Voici les étapes basiques que vous devez connaître pour la pénétration d'un système:

1 - On choisit l'exploit, on le configure et on vérifie si le système distant est vulnérable à cet exploit.
2 - On choisit un payload, on le configure ( c'est une sorte de code qui s’exécutera au moment ou l'on pénètre le système distant ).
3 - Encodage du payload, pour le rendre indétectable.
4 - Et bien sûr l’exécution de l'exploit

III - Les commandes de bases à connaître

use <chemin/vers/exploit> Sélection d'un exploit ou un auxiliaire
show options Affiche la liste des options.
show payloads Liste les payloads disponibles.
show exploits Liste les exploits disponibles.
set <variable> <valeur> permet d'attribuer une valeur à une variable, par exemple:
set RHOST 192.168.1.2 (Remote Host) Ip distante
set RPORT 85 (Remote Port) Port distant
show targets Liste les cibles
search <RealVNC> Recherche un exploit, ici on recherche un exploit pour RealVNC

Hint: L'autocompletion avec la touche TAB est disponible.

Exemples:

On va utiliser le module udp_sweep pour la découverte d'hôtes comme suit:


On lance avec la cmd run après avoir spécifié la plage d'IPs distantes avec set RHOSTS xxx.xxx.xxx.xxx/xxx
Ce qui vous donne les noms, adresses MACs de toutes les machines scannées.

Un autre exemple avec le module smb_version pour nous donner le nom du système installé sur l'hôte choisi:

Pour le deuxième hôte:


IV - Exemple d'exploitation

Dans cet exemple on exploitera une vulnérabilité du service LSASS dans Windows 2000 Pro pour charger une DLL dans laquelle est encapsulé un serveur VNC.

On ouvre une console Metasploit:

On va exploiter la vulnérabilité ms04_011_lsass:

On spécifie l'hôte distant:

Le payload à utiliser:

On configure le payload pour lui indiquer notre adresse IP:

On peut toujours consulter notre configuration:

On spécifie le port d'écoute LOCAL:

On spécifie la cible, par défaut c'est 0 ce qui signifie que c'est automatique
1: Windows 2000 English
2: Windows XP English
Donc nous on choisit 1

Enfin on lance l'exploit ! :heink:

Si tout a fonctionné correctement vous aurez normalement une fenêtre VNC pointant sur l'hôte distant
POWNED !

-----------------------------
Tutoriel écrit par Itcef.
Libre à vous d'en faire ce que vous voulez