Hacking Tutorial - exploit VNC

Sfruttare falla trovata nel sistema VNC 4.1.1 (un pò datata come vulnerabilità ma ci sono ancora macchine vulnerabili e non ancora aggiornate, ecco perchè la scelta di scrivere questo articolo), questo programma ha la funzione di controllare e gestire un pc da remoto. In pratica voi installate sul computer che dovete controllare la parte server, e sull’altro vi limiterete a installare la parte Viewer. Oggi ci occuperemo come riuscire a sfruttarla per acquisire accesso all’host target.

Incominciamo a preparare gli attrezzi per l’attacco.
Come primo passo per penetrare in un sistema ci serve uno scanner di porte ip,per sapere quali sono i sistemi vulnerabili. In internet nè troviamo a dozzine ma io vi consiglio www.vncscan.com/vs/Download.htm, per la sua velocità e semplicità. Una volta scaricato e installato, incominciamo la scansione delle porte, trovando quelle che ci interessano. Attuata la scansione, dobbiamo scaricare ancora un programma che si chiama Metasploit e lo potete scaricare da qui http://www.metasploit.com/tools/framework-2.7.exe (vi consiglio di non scaricare la versione3, continuate a seguirci perchè prossimamente ci sarà un articolo di approfondimento a riguardo).

Passiamo alla fase di attacco. Lo possiamo fare in due modi diversi, starà a voi decidere.

1- MSF CONSOLE

Questa opzione lancerà l’exploit direttamente da console. Ecco come fare:

Avviate MSF CONSOLE. Adesso digitate il comando “show exploits” per vedere tutti gli exploit disponibili. Cercate realvnc_41_bypass e una volta trovato digitate “use realvnc_41_bypass”, poi bisogna settare alcuni parametri:

Digitare “set LHOST” e immettere l’indirizzo dove risiede vnc viewer (cioè l’ip della macchina che lancia l’attacco”)

Digitare “set RHOST” e immettere l’indirizzo della macchina vittima (il pc con vnc server)

Adesso basta digitare “exploit” per portare a fine l’attacco (si avvierà automaticamente vnc viewer mostrando il desktop del pc vittima)

2- MSF WEB

Questa opzione è più facile rispetto alla precedente in quanto bisogna solamente inserire i parametri. Ecco come fare:

Avviate MSFWEB. Una volta partito il servizio collegatevi con il vostro browser all’indirizzo 127.0.0.1:55555 (sarebbe l’ip locale seguito dalla porta utilizzata da metasploit).

Vi comparirà una schermata con diversi menù (exploits, payloads ecc…) cliccate su exploits e cercate realvnc_41_bypass, cliccateci sopra.

Adesso cliccare su “0 - RealVNC (default)”. Ora inserite i parametri prima suggeriti e cliccate su “Check” per sapere se è realmente vulnerabile oppure su “Exploit” per lanciare l’attacco.

Happy Hacking.

Invia articolo ad un amico