搜索

[21762] 2021-03-12_Metasploit修改hosts多种方法

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-03-12_Metasploit修改hosts多种方法 0 x 0 1   前 言 前 言 0 x 0 2   h o s t s 在 渗 透 中 的 利 用 场 景 在 渗 透 中 的 利 用 场 景 M e t a s p l o i t 修 改 h o s t s 多 种 方 法 L e m o n S e c   2 0 2 1 - 0 3 - 1 2 以 下 文 章 来 源 于 潇 湘 信 安   ， 作 者 3 h a d 0 w H o s t s 是 一 个 没 有 扩 展 名 的 系 统 文 件 ， 其 作 用 就 是 将 网 址 域 名 与 其 对 应 的 I P 地 址 建 立 一 个 关 联 数 据 库 ， 当 用 户 在 浏 览 器 中 输 入 一 个 网 址 时 ， 系 统 会 首 先 自 动 从 H o s t s 文 件 中 寻 找 对 应 的 I P 地 址 ， 一 旦 找 到 ， 系 统 会 立 即 打 开 对 应 网 页 ， 如 果 没 有 找 到 ， 则 系 统 会 再 将 网 址 提 交 D N S 域 名 解 析 服 务 器 进 行 I P 地 址 的 解 析 ， 引 用 来 源 ： h t t p s : / / b a i k e . b a i d u . c o m / i t e m / h o s t s / 1 0 4 7 4 5 4 6 。 1 .   绕 过 C D N 云 W A F 安 全 防 护 （ 3 6 0 网 站 卫 士 案 例 ） ； 2 .   绕 过 双 因 素 身 份 验 证 产 品 （ D u o   S e c u r i t y 案 例 ） ； 3 .   偶 尔 会 有 内 网 的 一 些 重 要 业 务 I P （ 梭 哈 王 老 哥 补 充 ） ； 4 .   禁 止 W A F / 反 病 毒 等 安 全 防 护 软 件 的 特 征 / 病 毒 库 更 新 。 利 用 场 景 利 用 场 景 - 1 ： ： 虽 然 在 当 前 已 控 主 机 上 的 h o s t s 文 件 里 能 看 到 一 些 内 网 I P 解 析 域 名 ， 但 不 一 定 都 能 访 问 的 ， 可 能 需 要 我 们 当 前 的 I P 地 址 在 对 方 的 白 名 单 列 表 当 中 才 能 正 常 访 问 ， 如 K a l i L i n u x 系 统 下 的 h o s t s . a l l o w 白 名 单 和 h o s t s . d e n y 黑 名 单 文 件 来 限 制 访 问 。 利 用 场 景 利 用 场 景 - 2 ： ： 打 开 软 件 或 点 击 更 新 时 会 与 目 标 W e b 服 务 器 上 的 某 个 文 件 进 行 版 本 对 比 ， 如 果 存 在 较 新 版 本 则 自 动 安 装 更 新 。 不 过 在 禁 止 前 得 先 找 到 更 新 服 务 器 的 I P 和 域 名 ， 然 后 修 改 目 标 主 机 上 的 h o s t s 文 件 ， 或 者 设 置 W i n d o w s 系 统 防 火 墙 的 出 入 站 规 则 。 潇 湘 信 安 潇 湘 信 安   . 一 个 不 会 编 程 、 挖 S R C 、 代 码 审 计 的 安 全 爱 好 者 ， 主 要 分 享 一 些 安 全 经 验 、 渗 透 思 路 、 奇 淫 技 巧 与 知 识 总 结 。
0 x 0 3   M e t a s p l o i t 修 改 修 改 h o s t s 方 法 方 法 默 认 只 有 A d m i n s / S y s t e m 具 备 h o s t s 文 件 的 完 全 控 制 权 限 ， 而 且 还 有 可 能 开 启 U A C 限 制 等 ， U s e r s 用 户 只 有 读 取 和 执 行 权 限 ， 很 少 有 人 会 去 修 改 它 的 默 认 权 限 ， 修 改 h o s t s 文 件 前 记 得 先 备 份 一 下 ！ ！ ！ ( 1 )   e d i t 命 令 修 改 命 令 修 改 h o s t s M e t e r p r e t e r 下 的 e d i t 命 令 好 像 是 直 接 用 的 v i 还 是 v i m 编 辑 器 进 行 编 辑 的 ， 这 里 得 注 意 下 路 径 中 的 双 反 斜 杠 问 题 。 ( 2 )   e c h o 命 令 修 改 命 令 修 改 h o s t s 进 入 c m d s h e l l 后 可 以 通 过 W i n d o w s 的 e c h o 命 令 修 改 目 标 主 机 的 h o s t s 文 件 ， 这 里 得 注 意 下 > > 双 大 于 号 问 题 。 > ： 覆 盖 写 入 > > ： 叠 加 写 入 ( 3 )   h o s t s e d i t 脚 本 修 改 脚 本 修 改 h o s t s 这 个 脚 本 在 执 行 后 会 在 它 当 前 目 录 下 自 动 备 份 一 个 h o s t s 文 件 ， 两 个 参 数 ： 单 条 ： r u n   h o s t s e d i t   - e   1 2 7 . 0 . 0 . 1 , g o o g l e . c o m 多 条 ： r u n   h o s t s e d i t   - l   / t m p / h o s t n a m e . t x t 1 2 7 . 0 . 0 . 1         w w w . t 0 0 l s . n e t 1 2 7 . 0 . 0 . 1         w w w . f r e e b u f . c o m 1 2 7 . 0 . 0 . 1         w w w . s e c p u l s e . c o m 1 2 7 . 0 . 0 . 1         f o r u m . 9 0 s e c . c o m
( 4 )   i n j e c t _ h o s t 模 块 修 改 模 块 修 改 h o s t s 可 以 进 入 到 i n j e c t _ h o s t 模 块 中 执 行 ， 也 可 以 直 接 在 M e t e r p r e t e r 下 执 行 ， 这 个 模 块 是 h o s t s e d i t 脚 本 的 替 代 品 ， 说 不 定 以 后 会 在 哪 个 新 版 M e t a s p l o i t 中 将 该 脚 本 删 除 。 ( 5 )   h o s t s 相 关 的 几 个 后 渗 透 模 块 相 关 的 几 个 后 渗 透 模 块 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c p o s t / l i n u x / b u s y b o x / e n u m _ h o s t s             / / 读 取 / v a r / h o s t s p o s t / w i n d o w s / g a t h e r / e n u m _ h o s t f i l e     / / 读 取 % w i n d i r % s y s t e m 3 2 d r i v e r s e t c h o s t s p o s t / w i n d o w s / m a n a g e / r e m o v e _ h o s t         / / 删 除 h o s t s 文 件 中 指 定 的 域 名
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理