En esta entrada del blog vamos a ver cómo comprometer un Windows 8 actualizado y reciente, por una vulnerabilidad de Java totalmente actualizado (en este caso Java 7 Update 13), usando cualquier explorador de Internet.
Máquinas usadas:
Win8 actualizado con cortafuegos de Windows activado
Backtrack 5 R3
Escritorio WIN8
Versión Java
Empezamos con nuestra consola Metasploit en Backtrack.
Consola metasploit
Observamos la IP de la maquina Backtrack.
IP Servidor
Ahora configuramos nuestro exploit preparando nuestra máquina., para ello usamos el exploit “java_signed_applet”. Una vez declarado dicho exploit, configuramos la máquina a la que se va a conectar el exploit:
IP local
Ahora configuramos la ruta que se va a enviar.
Ruta
Usamos el payload siguiente: windows/meterpreter/reverse_tcp
payload
Por último se configura el puerto de escucha que el exploit se va a conectar y se lanza.
Puerto local
Podemos observar que el equipo Local está escuchando por el puerto 8080 en nuestra IP.
Nos conectamos desde la máquina víctima a la máquina Backtrack (192.168.88.128:8080).
Navegador usado
Y en la máquina que usamos para atacar observamos cómo se inicia una sesión.
Sesiones establecidas
Iniciamos sesión y observamos dónde estamos.
Sesiones abiertas
Espero que os haya gustado, saludos!
