Hola amigos bienvenidos a esta clase en donde veremos un ataque de fuerza bruta con Metasploit meter
Prater a una base de datos Maisí en donde no solo vamos a hacer ataques Fuerzabruta y conseguir el usuario
y la contraseña sino también le vamos a inyectar un payload para tener acceso y control del servidor
porque esa es una de las bondades para un pentecostal que tiene Maisí cual nos permite a nosotros llegar
y tener hasta control del servidor así que vamos a ello bien como verán vamos a usar el Módulo Auxiliar
y escáner que nos viendo en la clase anterior pero en este caso para hacer un ataque de fuerza bruta
bueno para ganar tiempo en este caso sus avei reseteando las configuraciones que en este caso vamos
a utilizar y que en la clase anterior no utilizamos.
Si ustedes ven determinados cambios en el entorno son diferentes máquinas virtuales que yo tengo preparada
para ustedes para diferentes tipos de pruebas ya que de forma he creado diferentes laboratorios con
diferentes computadoras o sea máquinas virtuales creadas en servidores Windows XP Windows 7 Windows
Vista para justamente generar las diferentes vulnerabilidades por eso de hecho verán que ahora uso un
rango distinto de IP eso también lo hago intencionalmente como para que justamente no se acostumbren
al formato IP privada típica 192 168 sino que también sepan que existen Dieser o bueno etcétera.
En este caso como verán yo CTO Z 10 puntos 0.2 .5 que va a ser mi objetivo de ataque Fuerza Bruta justamente
sabiendo que podemos escanear la clase anterior la IP que va a ser nuestro objetivo en este caso nosotros
ya tenemos definida y la IPEC vamos a atacar luego en set fail lo que hacemos es justamente utilizar
un diccionario de contraseñas que el word list viene ya de forma predeterminada o sea viene ya con el
Metasploit no es algo que necesitamos generar ni buscar ni descargar luego en lo que se tenemos en set
stop on Success Chú que una vez que encuentre el usuario y la contraseña pare porque sino nosotros podemos
darle la opción de que siga buscando ya que muchas veces los Maisí tienen diferentes usuarios y contraseñas
y para nuestro caso como salteamos root no es suficiente justamente saber ese usuario y contraseña bien
seguimos avanzando en las nuevas líneas que pueden ver lo que se TIAR que las contraseñas en blanco
también las tome.
O sea que si encuentra una contraseña en blanco pare en este caso y me diga que está en blanco la contraseña
que muchas veces sucede lo que sucedió acá cuando intenté darle Rohn para que empiece a ejecutar el
exploit lo que sucede es que a pesar de que son más arriba les expliqué que justamente se Thiele rojos
lo escribí mal porque me faltó la S L R Jost esos detalles.
Muchas veces hay que tenerlos en cuenta porque si no justamente suceden estas cosas lo bueno es que
Metasploit nos va avisando de estos errores y justamente por eso yo prefiero primero probar las cosas
y mostrarles los resultados justamente para hacer los videos un poco más cortos directos al grano y
no se hagan tan largos como venían sugiriendo algunos alumnos como eran.
Hoy hago las correcciones R Jost con ese como mencionado en la captura anterior de RAM y en este caso
ROM y en este caso empieza justamente a realizar el ataque donde en este caso se lo voy a poner en vivo
para que vean como va sucediendo como verán va intentando uno por uno en el puerto y acá justamente.
Bueno como verán vamos buscando y acá lo encontró el usuario root.
En este caso sin contraseña bueno no que vamos a hacer ahora que ya tenemos el usuario y la contraseña
y la contraseña en blanco como usar un payload como eran y ejecutó Illouz del payload vemos las opciones
y lo que tenemos que se tiene es la IP de la red Jost que nosotros ya conocemos la contraseña va en
blanco y el usuario también lo conocemos.
La ventaja de este payload es que justamente vamos nada vamos a tener control del servidor entonces
le damos ruán y empieza a justamente ejecutar y a enviar el payload a nuestro objetivo.
En este caso lo que hace Metasploit el meter Carreter en realidad es justamente a través de poder acceder
a la base de datos Maisí cual podemos acceder a algo tan crítico como el servidor donde justamente con
este payload lo que hace es inyectar el archivo del payload valga redundancia para que nosotros tengamos
acceso y control del servidor
donde sí hacemos vemos los directorios en este caso estamos viendo los directorios del servidor con
los comandos que pueden ver que estoy ejecutando.
Podemos tener un Acher vemos la raíz el servidor
y así logramos ingresar al mismo algo tan crítico como eso justamente vemos la ubicación de las carpetas
los permisos los archivos nos podemos desplazar como verán vemos los archivos de configuración tiene
un WAM Server un error fatal
y estando en esta instancia podemos abrir una nueva consola ejecutamos este comando y esa mañana nosotros
nos acabamos de conectar a la base de datos donde escribimos el comando trata temas y podemos ver todas
las tablas que tienen la base de datos nuestro objetivo en donde si entramos a WordPress por ejemplo
en una tabla que seguramente va a tener un usuario de contraseñas ya prácticamente estábamos dentro
de la base de datos para que podamos hacer lo que nosotros querramos.
Bueno amigos espero que les haya gustado la clase la nueva forma de editar los videos para hacer lo
más corto posible y aún así de hecho fíjense que esta clase se hizo larga así que espero que le haya
gustado también el hecho de cómo he preparado diferentes entornos de virtualización y redes para que
tengan variedad en el curso así que espero que les haya gustado y nos vemos la próxima clase de Metasploit.