Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: #Metasploit

Crear tu módulo de Metasploit para ShellShock

<div style="text-align: justify;">
La vulnerabilidad <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a> ha traído un nuevo caos a <i><b>Internet</b></i>, miles de servidores se ven comprometidos por esta vulnerabilidad, la cual dispone de diversos <i><b>CVE</b></i>. Si echamos un ojo por <i><b>Internet</b></i> podemos observar como la vulnerabilidad ha sido explotada en diversos entornos, para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar servidores web y meter shels</a>, a través <a href="http://www.seguridadapple.com/2014/10/vmware-fusion-vulnerable-shellshock-en.html">de VMWare Fusion en los OS X de Apple</a>, o para <a href="http://www.seguridadapple.com/2014/10/kaiten-shellshock-para-distribuir.html">distribuir malware como Kaiten</a>.
</div>
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb7SAXtBW5nPNgPdQWVSyYmpd9NTQSCJYdH1JKiKveTPGWuhZm0Pu1zdrqIxxCjLv4HDjVzNZA2Wa1uyYgEUdSzdH_NA_brn0IVVlAC4Erx_X05_LQrFVTDCKaMQpTSTdx4COGmsSW6C8/s1600/Metasploit_ShellShock.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 1: Crea tu módulo de Metasploit para Shellshock</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
En el congreso de seguridad informática <a href="http://navajanegra.com/">Navaja Negra</a>, celebrado en <i><b>Albacete</b></i>, yo quería que la gente que asistía al <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">workshop de Metasploit</a>
 pudiera entender y ver como se corresponden los módulos que ellos 
pueden configurar con el código que podemos desarrollar. Para esto quise
 tomar como base la vulnerabilidad, con el primer <i><b>CVE</b></i>, de <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a>.</div>
Mi idea fue desarrollar un módulo en vivo para explotar dicha 
vulnerabilidad, ya que era realmente sencillo realizarlo, y los 
asistentes podrían fácilmente guiarse, tal y como se pudo ver en el 
artículo de <a href="http://www.elladodelmal.com/2014/09/retromalware-detecta-y-controla-netbus.html">RetroMalware para controlar NetBus desde Metasploit</a>. Es cierto que la gente de <i><b>Rapid7</b></i>
 ya tiene sus módulos sobre esta vulnerabilidad realizada, pero mi idea 
era hacerlo un poco más sencillo para que cualquiera de los asistentes 
con nociones cero de <i><b>Ruby</b></i> pudieran seguirlo.
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png"><img alt="" border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 2: Cosas básicas para hacer un módulo de tipo exploit remoto</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
¿Qué necesitamos para llevar a cabo el módulo? En la imagen se puede ver
 que al menos la función de inicialización y la función exploit son 
necesarias. El objetivo de estos módulos son las de conseguir una sesión
 para controlar el equipo o realizar alguna acción sobre él, tras 
aprovechar una vulnerabilidad. Opcionalmente, podemos definir la función
 <i><b>check</b></i>, con la que podemos chequear que una vulnerabilidad existe en la máquina remota, siempre y cuando el módulo no sea<i><b> client-side</b></i>, ya que en este escenario no tiene sentido realizar un chequeo.</div>
<b>La función: initialize(info={})</b><br />
Esta función permite inicializar valores al módulo y actualizar información que es heredada por el propio <i><b>framework</b></i>. Podemos entender que la información de ayuda e informativa que debemos proporcionar en los módulos de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a>
 debemos configurarla en esta función. Por ejemplo, cuando nosotros 
ejecutamos el comando info la información proporcionada por la consola 
se corresponde con el atributo description que previamente hemos 
definido, o la información sobre el autor, las referencias a los <i><b>CVE</b></i>, etcétera.<br />
A continuación se presenta el código, cuya descripción corresponde con la del módulo de <i><b>Rapid7</b></i>.
 Simplemente es importante ver que en esta parte del código son datos a 
rellenar, y que estos datos son informativos. Hay que recordar que la 
función de inicialización puede tener más instrucciones relevantes, como
 veremos después.
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 3: Función de inicialización</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
Hasta aquí, no hemos tocado nada. Existe un método denominado r<i><b>egister_options</b></i> con el que podemos modificar los atributos configurables que tendrá mi módulo. Recordemos que por ser un módulo de tipo <i><b>exploit</b></i> remoto se heredan atributos propios del módulo, como por ejemplo <i><b>RHOST</b></i>,
 pero en muchas ocasiones nosotros querremos añadir atributos 
configurables para que un usuario pueda realizar otro tipo de acciones 
con esos parámetros.</div>
Nosotros queremos varias cosas en nuestro módulo:<br />
<blockquote class="tr_bq">
<i>- El usuario pueda indicar cuál es la URI. Al atributo lo llamaremos TARGETURI.</i><br />
<i>- Que el usuario pueda seleccionar el método HTTP a utilizar (GET | POST). El atributo se llama METHOD.</i><br />
<i>- Que el usuario pueda indicar al exploit el path remoto que debe utilizar mediante el atributo RPATH.</i><br />
<i>- El usuario puede indicar el comando que quiere lanzar mediante el atributo COMMAND.</i><br />
<i>- Mediante la configuración del atributo TIMEOUT se indica el número de segundos para obtener respuesta de una petición HTTP.</i><br />
<i>- El atributo FULL es algo especial. Lo que queremos hacer es que si 
el parámetro FULL vale false, el módulo se comporte como una consola 
remota en la cual sólo se ejecutará la orden que se introduzca en 
COMMAND. Pero si el atributo FULL vale true, el módulo estará programado
 para lanzar una secuencia de acciones sobre el servidor remoto con el 
que se conseguirá subir una shellcode y obtendremos el control remoto de
 la máquina.</i><br />
<i>- El atributo NAMESHELLBIN será utilizado en caso de que FULL sea 
true, y proporciona el nombre que utilizaremos para crear el binario en 
la máquina remota.</i></blockquote>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 4: Opciones nuevas en el módulo</i></td>
</tr>
</tbody>
</table>
En la imagen podemos ver que cada atributo aparte del nombre tiene 
una serie de información extra introducida en un listado. El primer 
campo <i><b>true</b></i> o <i><b>false</b></i> indica si el atributo será requerido para ejecutar el módulo o no. Cuando se ejecuta un <i><b>show options</b></i> vemos una columna denominada <i><b>required</b></i>, dónde los atributos tienen valor <i><b>yes</b></i> o <i><b>no</b></i>.
 El segundo campo del listado es la descripción del atributo, mientras 
que el tercero es el valor por defecto que tiene ese parámetro.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 5: Atributos del módulo visto con show options</i></td>
</tr>
</tbody>
</table>
<b>La función: request(command)</b><br />
Antes de empezar a destripar las funciones <i><b>check</b></i> y <i><b>exploit</b></i>
 vamos a necesitar una función request para agilizar y no repetir código
 en el envío de peticiones. Esta función será utilizada para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar la vulnerabilidad de ShellShock en su versión para Apache mod_cgi</a>.<br />
La función tiene una implementación básica, utiliza el método <i><b>send_request_cgi</b></i> para enviar la petición <i><b>HTTP</b></i>.
 Se le pasa un parámetro a la función que es el comando que se quiere 
ejecutar en remoto, si la vulnerabilidad está presente en el servidor 
remoto. A continuación se muestra el código sencillo de la función.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png"><img alt="" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 6: Código de request</i></td>
</tr>
</tbody>
</table>
El atributo <i><b>TARGETURI</b></i>, <i><b>METHOD</b></i> y <i><b>TIMEOUT</b></i>, explicados anteriormente, son utilizados para la generación del paquete.<br />
<b>La función: check()</b><br />
La función check permitirá comprobar si el servidor remoto es 
vulnerable sin necesidad de dañar o aprovecharse del sistema remoto. Es 
cierto que <i><b>check</b></i> lo que está realizando es una ejecución de comandos remota, pero lo que ejecutaremos será un simple <i><b>echo hola</b></i>, que intentaremos ver reflejado en el <i><b>body</b></i> de la respuesta.<br />
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png"><img alt="" border="0" height="270" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 7: Código de check</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
Como puede verse en la función se llama a request con el comando <i><b>echo hola</b></i>.
 Si la respuesta incluye hola en el cuerpo es vulnerable. Tenemos que 
tener cuidado, porque si, lógicamente, la respuesta incluyera el texto “<i><b>hola</b></i>” porque la web tuviera dicha palabra nos aparecería como vulnerable. Lo ideal sería generar un <i><b>hash</b></i> o un texto que fuera “<i><b>imposible</b></i>” encontrar en la respuesta.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>La función: exploit()</b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
Esta función la tenemos pensada para dos cosas en esta prueba de 
concepto. La primera es que nos permita ejecutar comandos, por así 
decirlo línea a línea o petición a petición con el servidor. El segundo 
modo de funcionamiento se tiene pensado para que automáticamente genere 
las peticiones necesarias realizando lo siguiente:</div>
<blockquote class="tr_bq">
<i>1. Generar una shellcode, que definirá 
el usuario en el atributo PAYLOAD antes de lanzar el módulo, es decir, 
antes de lanzar el método exploit.</i></blockquote>
<blockquote class="tr_bq">
<i>2. Esta shellcode se transforma a base64
 con la intención de poder “pegarla” con un echo en un archivo del 
servidor remoto. La instrucción a ejecutar en remoto sería algo tal que 
así echo shellcode_en_base_64 > 
/var/tmp/fichero_almacena_shellcode_base64.</i></blockquote>
<blockquote class="tr_bq">
<i>3. Una vez se dispone de la shellcode en
 un fichero en base64 se realiza su transformación a binario y se le 
cambia los permisos para que el nuevo binario pueda ejecutar.</i></blockquote>
<blockquote class="tr_bq">
<i>4. Por último, se realiza una petición 
para ejecutar ese binario, el cual lanzará la shellcode. En función del 
tipo de shellcode se realizará unas acciones u otras. Automáticamente el
 módulo de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a> nos lanzará por debajo el handler con el que podremos gestionar de forma trasparente las conexiones con las shellcode.</i></blockquote>
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 8: Generación, subida y ejecución de Shellcode, Toma de control</i></td>
</tr>
</tbody>
</table>
En el código se puede ver como se genera el <i><b>payload</b></i> mediante la instrucción <i><b>payload.encoded_exe</b></i>. Este payload se codifica en <i><b>base64</b></i> almacenándolo en la variable <i><b>enc</b></i>. Es importante realizar el cambio de los<i><b> “\n”</b></i> en el <i><b>base64</b></i> para que la <i><b>shellcode</b></i> no se rompa.<br />
<br />
Después podemos observar las 4 peticiones que se realizan con lo 
comentado anteriormente. Una vez se termina la cuarta petición la <i><b>shellcode</b></i> se genera y se obtiene el control remoto de la máquina, si el payload seleccionado es para tomar el control, por ejemplo un <i><b>meterpreter</b></i>.<br />
<br />
<b>Configuración y ejecución</b><br />
<b><br /></b>
Ahora vamos a probar el módulo programado, cuyo <a href="https://github.com/pablogonzalezpe/metasploit-framework/blob/master/modules/exploits/multi/http/shellshock_pablo.rb">código se puede encontrar en mi github</a>. La configuración para probar el código en modo <i><b>FULL</b></i> a true, será el siguiente:<br />
<blockquote class="tr_bq">
<i>- FULL = true.<br />
– NAMESHELLBIN = poc.<br />
– RHOST = dirección IP servidor remoto, en este caso 192.168.56.102.<br />
– TARGETURI = URI remota, en este caso /cgi-bin/vuln.cgi.<br />
– PAYLOAD = linux/x86/meterpreter/reverse_tcp.<br />
– LHOST = dirección IP máquina del atacante.</i></blockquote>
Tras lanzar el módulo con la configuración podemos obtener el control
 remoto de la máquina, tal y como se puede ver en la imagen.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 9: Configuración y obtención del control remoto a través de ShellShock</i></td>
</tr>
</tbody>
</table>
Si elegimos la opción <i><b>FULL = false</b></i>, realmente podemos seleccionar en <i><b>COMMAND</b></i> que binario lanzar, y con <i><b>RPATH</b></i> cuál es la ruta remota dónde se encuentra. En el taller de <i><b>Navaja Negra</b></i> lo estuvimos viendo, y con las prisas las cosas no quedaron del todo claras, por eso decidí hacer este post.<br />
<br />
<i>Autor: Pablo González Pérez (<a href="https://twitter.com/pablogonzalezpe">@pablogonzalezpe</a>)</i><br />
<i>Escritor del libro “<a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit para Pentesters</a>” 3ª Ed.</i><br />

<br />
<a href="http://www.sabiasundato.com/crear-tu-modulo-de-metasploit-para-shellshock/"><strong><em>Fuente</em></strong></a>

Crear tu módulo de Metasploit para ShellShock

La vulnerabilidad ShellShock ha traído un nuevo caos a Internet , miles de servidores se ven comprometidos por esta vulnerabilidad, la cua...

Meterpreter - Comandos

Como lo prometido es deuda, hoy les traigo algunos comandos que debemos conocer a la hora de obtener una sesión meterpreter.<br />
<span id="goog_366498109"></span><span id="goog_366498110"></span><br />
<br />
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvoLOF2K0f1GRXlzuieJ0BcKwaE6Lk4-_zVmQlbeLZGAnFOMmQbuQM0LU42kVamoprAZT0yVaqoPFHbLbipZE5kb-4hCXXs-lkBvo91qsNaPwvqZlGV4QrOtB4oFNrdvLnVq2fVG4s7lGm/s1600/metasploit.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="210" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvoLOF2K0f1GRXlzuieJ0BcKwaE6Lk4-_zVmQlbeLZGAnFOMmQbuQM0LU42kVamoprAZT0yVaqoPFHbLbipZE5kb-4hCXXs-lkBvo91qsNaPwvqZlGV4QrOtB4oFNrdvLnVq2fVG4s7lGm/s320/metasploit.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
<b><u>Background</u></b><br />
Ejecuta la sesión
actual en segundo plano para retornar a la línea de comandos de
Meterpreter, para regresar a la sesión se ejecuta el comando
tradicional (sessions –i 1)</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmuaToL_Z-VJkWbYTBCHNQ_G47JHj98eQZrA_9jiIUS7JUtGnqsDPUAoG8dF1PtTZAX2IajXPyY_f-dPMl_gg5AWPUJARNqx7fsAFh8Z0Fvxdo85qGxSedZnIli2Q6LIBz68l1jpcdD7Im/s1600/1.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmuaToL_Z-VJkWbYTBCHNQ_G47JHj98eQZrA_9jiIUS7JUtGnqsDPUAoG8dF1PtTZAX2IajXPyY_f-dPMl_gg5AWPUJARNqx7fsAFh8Z0Fvxdo85qGxSedZnIli2Q6LIBz68l1jpcdD7Im/s1600/1.png" /></a></div>
<br />
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
<b><u>Migrate</u></b><br />
Permite migrarse a otro
proceso en la maquina víctima.</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBG2WFNyGmrmN-YK8M_KAkyi8Yhk_UZTTz7pOhz-qUg1VxUIaueDC13d6vxehdWaFCNxj9tynpBE4RudBz5YlKwax8zmEp0b545i1ck1Y12AX0zsICUCBIjMNX9eWUWleKRNYsUHY3UxeJ/s1600/2.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBG2WFNyGmrmN-YK8M_KAkyi8Yhk_UZTTz7pOhz-qUg1VxUIaueDC13d6vxehdWaFCNxj9tynpBE4RudBz5YlKwax8zmEp0b545i1ck1Y12AX0zsICUCBIjMNX9eWUWleKRNYsUHY3UxeJ/s1600/2.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
 <b><u>ls</u></b> </div>
Permite visualizar los archivos en el
directorio remoto actual.<br />
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBFB8g3gC3IbI5QhFjAOgNDpoZRUEhj9jrbVRQLqzUfDzcUxkSnVSdeU8E6qHWz9MKplQI8_z72ESKUvrJS5kZVyDj2JreGnXIbxLFSgTz1p0qcA_g_-Qd3yLFzTbXtE_30J-OTzc4RMoc/s1600/3.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="184" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBFB8g3gC3IbI5QhFjAOgNDpoZRUEhj9jrbVRQLqzUfDzcUxkSnVSdeU8E6qHWz9MKplQI8_z72ESKUvrJS5kZVyDj2JreGnXIbxLFSgTz1p0qcA_g_-Qd3yLFzTbXtE_30J-OTzc4RMoc/s1600/3.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
 
</div>
<div style="margin-bottom: 0cm;">
<b><u>Download</u></b><br />
Permite descargar un
archivo de la maquina atacada, es necesario hacer uso del back-slash
doble en la ruta del mismo.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpcDFkXZqnSX_H3-TG2Ek7S7cJ0_7HG4IPM6zTGrE3TP-ULrQSsbiFgso2RemMz-ChW1CpUUJ_20N13b170EnFecSFIn00UhE_-TP2Wvx-zedO5yQOgKaVtq2dp7gBI1Lm9uCeoKFmyOQ9/s1600/4.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpcDFkXZqnSX_H3-TG2Ek7S7cJ0_7HG4IPM6zTGrE3TP-ULrQSsbiFgso2RemMz-ChW1CpUUJ_20N13b170EnFecSFIn00UhE_-TP2Wvx-zedO5yQOgKaVtq2dp7gBI1Lm9uCeoKFmyOQ9/s1600/4.png" /></a></div>
<br />
<div style="margin-bottom: 0cm;">
</div>
<b><u>Upload</u></b><br />
<div style="margin-bottom: 0cm;">
Permite cargar un
archivo en una ruta especifica, de la misma manera que el comando
download es necesario hacer uso del doble slash al momento de indicar
la ruta. <br />
</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBAfFYqo3ijQTDMYDF6UGqynX0X1Crfw-TlUADgENK1GBdWX8mGUWBGx-07WMigVeAzH3kF2fflMZSxRiLGTuF59anwcPyRokCUZDHi95SwA5dmltIvKtn884mYP58gK9XdxKERuSHClv3/s1600/5.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="110" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBAfFYqo3ijQTDMYDF6UGqynX0X1Crfw-TlUADgENK1GBdWX8mGUWBGx-07WMigVeAzH3kF2fflMZSxRiLGTuF59anwcPyRokCUZDHi95SwA5dmltIvKtn884mYP58gK9XdxKERuSHClv3/s1600/5.png" width="320" /></a></div>
<br />
<div style="margin-bottom: 0cm;">
<b><u>Execute</u></b></div>
<div style="margin-bottom: 0cm;">
Permite ejecutar un archivo.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1V-t4xnmA2bng4-5jPSSHTnBnyFs9e1ZoAORIgTx02GCLu3CgHKuuRjQQ-KmGtqQc0X-XDH4_zTr9KylSUEqLqzB77QdCwrdE_SBWPiiQD_BeEJGOJ5ZKG9BzRXgJYTdHnn_gy3Sg9Sb2/s1600/6.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1V-t4xnmA2bng4-5jPSSHTnBnyFs9e1ZoAORIgTx02GCLu3CgHKuuRjQQ-KmGtqQc0X-XDH4_zTr9KylSUEqLqzB77QdCwrdE_SBWPiiQD_BeEJGOJ5ZKG9BzRXgJYTdHnn_gy3Sg9Sb2/s1600/6.png" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<br />
<b><u>Getprivs</u></b><br />
<div style="margin-bottom: 0cm;">
Permite obtener tantos
privilegios de administración como sea posible.</div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3iLC-6JPOrJuojH6xCMpmImwAfZT_Sjr0JfJzVY_MEUaNqiWd5ZRTze7dbWBhotlIgh4fNWVWffeOrfezsfhRvk_LMjQHMDqdH2IPG-jnNQSTosX_W5REeDnsiRhOgZNJ73c7gMh_ClLv/s1600/7.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3iLC-6JPOrJuojH6xCMpmImwAfZT_Sjr0JfJzVY_MEUaNqiWd5ZRTze7dbWBhotlIgh4fNWVWffeOrfezsfhRvk_LMjQHMDqdH2IPG-jnNQSTosX_W5REeDnsiRhOgZNJ73c7gMh_ClLv/s1600/7.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<b><u>Getuid</u></b><br />
<div style="margin-bottom: 0cm;">
Permite consultar el tipo
de usuario que la maquina victima esta ejecutando.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRmCwjQuPZEfGq4AaEyyzg01TH8EyVjiqQfVO40RczOKnWdpsyGiSznvBcTDq7I91joCImVac1Dk-Lj8KDkiOTwTsgbQuEY8pGtYOGrXAHGNyok-sJT81ezIN_9E3-3wFwnu8QTTTO-Kk5/s1600/8.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRmCwjQuPZEfGq4AaEyyzg01TH8EyVjiqQfVO40RczOKnWdpsyGiSznvBcTDq7I91joCImVac1Dk-Lj8KDkiOTwTsgbQuEY8pGtYOGrXAHGNyok-sJT81ezIN_9E3-3wFwnu8QTTTO-Kk5/s1600/8.png" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<b><u>SysInfo</u></b><br />
<div style="margin-bottom: 0cm;">
Permite obtener
información del sistema remoto.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7l34NgVGAE4CZp6MQ0FhPQB2hAeCZd-DU7yvOoB0vZbLC76EsxUNr1d5oQx0gahurn3G_KpCbZ5WTN1qoARcCAG2tpyFzcGrMYU5rW-ogs4aAFR9MQMxx4xq7fn4F8rPGiFOdUJULSJ68/s1600/9.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="80" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7l34NgVGAE4CZp6MQ0FhPQB2hAeCZd-DU7yvOoB0vZbLC76EsxUNr1d5oQx0gahurn3G_KpCbZ5WTN1qoARcCAG2tpyFzcGrMYU5rW-ogs4aAFR9MQMxx4xq7fn4F8rPGiFOdUJULSJ68/s1600/9.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
<br />
<b><u>Idletime</u></b></div>
<div style="margin-bottom: 0cm;">
Permite consultar el
tiempo en el que el usuario de la maquina victima ha estado ausente.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVuyba9jAwPngDrU04cvJbL1YZ76E5g8zKyfz5mi90UYw0YFDG_KE0D11IzbXIOlBK4oMsh1xoh9YrKMtPc8ysC3tuXWbzLDTHl6zdWHoy-ahcQmACtJ5PSH4McgJozWAWQKfv95yCv4yh/s1600/10.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVuyba9jAwPngDrU04cvJbL1YZ76E5g8zKyfz5mi90UYw0YFDG_KE0D11IzbXIOlBK4oMsh1xoh9YrKMtPc8ysC3tuXWbzLDTHl6zdWHoy-ahcQmACtJ5PSH4McgJozWAWQKfv95yCv4yh/s1600/10.png" /></a></div>
<div style="margin-bottom: 0cm;">
  </div>
<div style="margin-bottom: 0cm;">
<b><u>Screenshot</u></b></div>
<div style="margin-bottom: 0cm;">
Permite extraer una
imagen del escritorio remoto.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8NBLf2Ew4dzSDqiorgLcmSsNXmeHw_i4kx4dXWwyuLaqxThI_eNbY4sPBFZsl-Ur4N954-sd4RiwecEFwlNAgb25eJYlM3mrxIdd8_G5lQ9Vv_4pemG2Mfxrqj-kWn2YemQWmm0D6ZBzJ/s1600/11.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8NBLf2Ew4dzSDqiorgLcmSsNXmeHw_i4kx4dXWwyuLaqxThI_eNbY4sPBFZsl-Ur4N954-sd4RiwecEFwlNAgb25eJYlM3mrxIdd8_G5lQ9Vv_4pemG2Mfxrqj-kWn2YemQWmm0D6ZBzJ/s1600/11.png" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
<b><u>Uictl</u></b></div>
<div style="margin-bottom: 0cm;">
Permite controlar algunos
de los componentes del sistema afectado.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzDwaC2XaC9yRaBE5seSS12LtyPGeTN6iA0HYCioaoklGqnte_OBqtZvyvTyGwMFGmhDzjVDgDG_u7WyKUxmI0BZ4iJNjGcCqBS1-ftWnzlZVapZbXlEvuIloqwK_QdICGRwMvJZgOY-kL/s1600/12.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="44" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzDwaC2XaC9yRaBE5seSS12LtyPGeTN6iA0HYCioaoklGqnte_OBqtZvyvTyGwMFGmhDzjVDgDG_u7WyKUxmI0BZ4iJNjGcCqBS1-ftWnzlZVapZbXlEvuIloqwK_QdICGRwMvJZgOY-kL/s1600/12.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
<b><u>Hashdump</u></b></div>
<div style="margin-bottom: 0cm;">
Permite consultar el
contenido del la base de datos SAM en sistemas Windows.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfHOrqX0oNSNMyi3fE3Vh2UDKUIEdlWxJ3x4_IJeuc2u45beOLdaN1nLmd8z8NqSTvDICLZz-cxS93Wz3CKf91la6tc0QWEXj31dVVlAegsgrMsxV_MlaPjixjx9avZ9yu6laU2EHkWzSL/s1600/13.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="43" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfHOrqX0oNSNMyi3fE3Vh2UDKUIEdlWxJ3x4_IJeuc2u45beOLdaN1nLmd8z8NqSTvDICLZz-cxS93Wz3CKf91la6tc0QWEXj31dVVlAegsgrMsxV_MlaPjixjx9avZ9yu6laU2EHkWzSL/s1600/13.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
<br />
<b><u>?</u></b></div>
<div style="margin-bottom: 0cm;">
Permite consultar las opciones de las que dispone meterpreter.</div>
<div style="margin-bottom: 0cm;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRG9wtGkUtrj1qVUpT4fRkLwbepGcwLw7ziuUMXrmufg1lioyBSuK92FyY91KK8Us_AIP0UukdSJ3fALCS_uJUS5NWX0ZMII24Vkvl9SUhUDt3f9CcPzy7V8afPJQQZEFVACPOVGCHqbgT/s1600/14.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="234" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRG9wtGkUtrj1qVUpT4fRkLwbepGcwLw7ziuUMXrmufg1lioyBSuK92FyY91KK8Us_AIP0UukdSJ3fALCS_uJUS5NWX0ZMII24Vkvl9SUhUDt3f9CcPzy7V8afPJQQZEFVACPOVGCHqbgT/s1600/14.png" width="320" /></a></div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
 Espero que todos estos comandos les sean de gran ayuda.</div>
<div style="margin-bottom: 0cm;">
</div>
<div style="margin-bottom: 0cm;">
Fuente: <a href="http://systemexposed.blogspot.com/" target="_blank">SystemExposed</a></div>

Como lo prometido es deuda, hoy les traigo algunos comandos que debemos conocer a la hora de obtener una sesión meterpreter. Backg...