搜索

[12720] 2018-05-18_看我如何获取Chef服务器的MeterpreterShell

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-05-18_看我如何获取Chef服务器的MeterpreterShell 看 我 如 何 获 取 C h e f 服 务 器 的 M e t e r p r e t e r   S h e l l s e c i s t   F r e e B u f   2 0 1 8 - 0 5 - 1 8 这 篇 文 章 主 要 是 想 警 告 使 用 这 篇 文 章 主 要 是 想 警 告 使 用 C h e f 的 朋 友 ， 你 们 的 管 理 员 账 户 很 可 能 早 已 在 的 朋 友 ， 你 们 的 管 理 员 账 户 很 可 能 早 已 在 C h e f   w e b   i n t e r f a c e 中 泄 露 。 管 理 员 通 中 泄 露 。 管 理 员 通 常 无 法 设 置 默 认 管 理 凭 据 。 在 这 种 情 况 下 ， 常 无 法 设 置 默 认 管 理 凭 据 。 在 这 种 情 况 下 ， C h e f   s e r v e r 主 页 将 为 你 提 供 。 主 页 将 为 你 提 供 。 在 最 近 的 一 次 渗 透 测 试 中 ， 我 成 功 拿 下 了 一 台 C h e f   s e r v e r 。 然 而 对 于 C h e f 我 并 不 了 解 ， 我 使 用 较 多 的 是 P u p p e t ， 可 以 说 在 系 统 方 面 的 大 部 分 时 间 我 都 在 使 用 P u p p e t 。 由 于 此 前 我 从 未 遇 到 过 C h e f ， 因 此 我 需 要 在 最 短 的 时 间 内 ， 找 出 一 个 可 以 使 用 C h e f 基 础 架 构 s h e l l 一 定 范 围 内 所 有 敏 感 主 机 的 方 法 。 以 下 是 我 的 实 行 过 程 。 注 意 ： 注 意 ： 所 有 这 些 很 可 能 都 是 从 命 令 行 执 行 的 。 我 通 过 C h e f   w e b   i n t e r f a c e 获 取 了 一 个 帐 户 ， 并 且 大 部 分 时 间 都 花 在 了 G U I 上 。 如 果 你 知 道 如 何 在 命 令 行 上 完 成 这 些 操 作 ， 你 可 以 通 过 我 的 联 系 方 式 告 知 我 。 谢 谢 ！ 首 先 ， 需 要 创 建 一 个 新 的 管 理 用 户 用 于 上 传 c o o k b o o k s 。 如 果 你 手 头 已 经 有 一 个 使 用 习 惯 的 管 理 用 户 ， 那 么 你 可 以 忽 略 这 一 步 。 记 下 创 建 新 管 理 用 户 后 界 面 为 你 提 供 的 专 用 R S A 密 钥 。 如 果 你 还 没 有 安 装 过 C h e f ， 那 么 请 在 你 的 攻 击 机 上 安 装 它 。 出 现 提 示 时 请 输 入 C h e f   U R L 。 使 用 C h e f   s e r v e r 在 其 S S L 证 书 中 的 主 机 名 （ 不 是 I P 地 址 或 别 名 / c n a m e ） ， 否 则 最 终 将 导 致 你 可 能 无 法 使 用 k n i f e 连 接 。 安 装 完 成 后 ， 配 置 k n i f e 连 接 到 C h e f   s e r v e r 。 确 保 输 入 的 U R L 和 用 户 名 无 误 。 其 他 选 项 你 可 以 设 置 为 默 认 。 将 你 的 私 有 R S A 密 钥 写 入 ~ / . c h e f 目 录 （ . p e m 文 件 ） 中 。 同 时 ， 请 确 保 你 已 相 应 地 配 置 了 你 的 ~ / . c h e f / k n i f e . r b 文 件 。 使 用 你 的 私 钥 ， 下 载 C h e f   s e r v e r 的 证 书 并 验 证 k n i f e 连 接 是 否 正 常 工 作 。 使 用 以 下 命 令 来 执 行 此 操 作 。 快 速 浏 览 可 用 的 c o o k b o o k s ， 确 保 k n i f e 连 接 正 常 。 现 在 ， 你 需 要 创 建 一 个 c o o k b o o k 和 r e c i p e 。 我 使 用 以 下 命 令 来 执 行 此 操 作 。 但 该 命 令 似 乎 已 被 弃 用 ， 你 可 以 根 据 提 示 来 替 换 该 命 令 。 接 着 ， 我 们 来 启 动 M e t a s p l o i t ， 并 创 建 一 个 w e b - d e l i v e r y   m u l t i - h a n d l e r 。 这 里 我 选 择 使 用 的 是 p y t h o n   m u l t i - h a n d l e r p a y l o a d 。
成 功 执 行 后 ， 我 们 将 会 获 取 到 以 下 输 出 结 果 ： 填 充 你 的 c o o k b o o k 模 板 文 件 。 下 面 所 有 你 需 要 的 都 在 r e c i p e s / d e f a u l t . r b 中 。 填 充 m e t a d a t a . r b 文 件 。 以 下 为 演 示 ， 在 实 际 操 作 中 请 尽 量 避 免 使 用 类 似 于   ‘ e v i l ’   或   ‘ p w n a g e ’   等 字 符 串 。 是 时 候 把 你 的 C o o k b o o k 上 传 到 服 务 器 上 了 。 请 确 认 你 的 c o o k b o o k 现 在 是 否 已 存 在 于 C h e f 服 务 器 中 。 你 可 以 在 命 令 行 或 W e b 界 面 中 执 行 以 下 操 作 。 导 航 到 网 站 上 的 “ C o o k b o o k s ” 列 表 。 将 c o o k b o o k   r e c i p e 分 配 给 你 想 要 s h e l l 的 目 标 ， 并 将 其 添 加 到 每 个 节 点 的 运 行 列 表 中 。   转 到 节 点 列 表 ， 单 击 你 感 兴 趣 的 节 点 ， 单 击 E d i t 。 在 左 下 栏 的 ’ A v a i l a b l e   R e c i p e s ’ 列 表 中 找 到 你 的 c o o k b o o k   r e c i p e ， 然 后 将 其 拖 到 右 上 角 的   ‘ R u n   L i s t ’   中 。 点 击 底 部 的 ‘ S a v e   N o d e ’ 按 钮 提 交 更 改 。 看 ！ 成 功 获 取 到 了 一 个 m e t e r p r e t e r   s h e l l 。 为 了 操 作 的 安 全 性 ， 一 旦 你 成 功 获 取 到 了 s h e l l 连 接 ， 请 返 回 到 w e b 界 面 ， 并 从 已 成 功 连 接 的 节 点 运 行 列 表 中 删 除 r e c i p e 。 你 不 需 要 从 相 同 的 端 点 产 生 多 个 s h e l l 。 在 完 成 你 的 任 务 后 ， 请 务 必 清 除 你 与 之 交 互 过 的 系 统 中 存 在 的 任 何 痕 迹 。 k i l l 你 的 M e t e r p r e t e r 会 话 ， 删 除 你 创 建 的 管 理 用 户 以 及 r e c i p e 。 你 可 以 通 过 以 下 命 令 完 成 。 关 闭 会 话 ：
主 机 与 k n i f e 的 连 接 ： * 参 考 来 源 ： c o a l f i r e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理