Sadece E-Mail Yollayarak Windows Sistemi Hacklemek - Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform
Merhaba Arkadaşlar, Bu yazıda sadece bir e-posta göndererek Windows İşletim Sistemi'nin nasıl hacklenebileceğini göstereceğim.
Bu çalışmayı yaparken office word hta güvenlik zafiyetini kullanacağız. Bu zafiyet, Microsoft Word dosyasının çalıştırılmasıyla uzaktan kontrole izin veren, tehlikeli bir açıktır. Güvenlik zafiyetinin detaylarını burada: CVE-2017-0199 bulabilirsiniz. Ayrıca burada ****sploit module olarak kullanıma sunulmuştur. Şimdi bunun nasıl kullanıldığına geçelim.
Terminali açıp msfconsole yazarak ****sploiti başlatın. Daha sonra exploit/windows/fileformat/office_word_hta modülünü kullanmak için opsiyonları görelim
Gördüğünüz gibi bu makinede istediğimiz herhangi bir komutu komut satırı üzerinden çalıştırabiliriz.[/code]
Konu ERVAHI EZEL tarafından (16-04-2019 23:41 Saat 23:41 ) değiştirilmiştir.
SerdarCoruk, Bertuğ Kağan, CYANİD, charlestutoni Teşekkür etti.
Mesajları kod olarak eklemezseniz daha iyi olurdu
yalnız Bu mail güvenliği konusu değil, sistem güvenliğidir. mail sadece araç olarak kullanılıyor anlattığınız konuda. Bilginize sunarım
bu işlem için statik ip şart mı peki? statik ip olmadan da yapabilir miyiz?
Şerefiyle ölmek her insana nasip olmaz
Bizim ilave olarak bir trojan üretmemize gerek yok anladığım kadarıyla ? Bu güvenlik açığında kendisi word belgesini ekliyor değil mi ?
charlestutoni´isimli üyeden Alıntı
NanoMen´isimli üyeden Alıntı
hocam bişey anlayamadım ya biraz daha açıklayıcı olabilirdi.
neyi anlamadın dostum? resim zaten açıklayıcı..
Metin Tokdemir´isimli üyeden Alıntı
kali linux yerel ipni sabitlemen gerekiyor
Mail konusu değil hedefimiz windows evet ama bu tip saldırıların tek adresi mail mail güvenliği konusunuda alıyor
byMaRaQ´isimli üyeden Alıntı
Arkadaslar zaten resimlerden de yapabilirsiniz lutfen bos gereksiz kod kötü olmş demeyin gerizakli insan bile resime bakarak ne oldugunu anlar siz kod kotu olmus birsey anlamadim diyorsunuz lutfen bos yorum yapmayin..
yapacagınız işlem yukarıda resimle zaten verilmiş
SRVHOST İLE SRVPORT U ayarlayın
sonra epostada n kime atıcaksanız atın banka lara yapılıyor genelde bu tip saldırılar
boş yorum yapmayın yok kod kötü yok o tamam kotu olabılır ama resimle zaten apaçık herşey ortada
güzel olmuş ama birazcık daha anlatırsan detaylandırırsan dahada güzel olur
Anlatılacak ne var? msfconsole yaz
SRVHOST SRVPORT AYARLA
exploit de bunu anlmaicak ne var eposta olarak da yolla actiysa ne guzel..
set FILENAME dosyanizinadi.doc herseyi ****sploit yapıyor ek birsey yapmaniza gerek yok dosyayi da ****sploit olusturuyor.
Konu Tegin tarafından (15-04-2019 12:33 Saat 12:33 ) değiştirilmiştir.