{"id":919,"date":"2015-06-29T19:24:45","date_gmt":"2015-06-29T18:24:45","guid":{"rendered":"http:\/\/under12oot.noblogs.org\/?p=919"},"modified":"2015-06-30T15:48:14","modified_gmt":"2015-06-30T14:48:14","slug":"fimap-e-metasploitable-2","status":"publish","type":"post","link":"https:\/\/under12oot.noblogs.org\/?p=919","title":{"rendered":"Fimap e Metasploitable 2"},"content":{"rendered":"

Con il corso cyber-fu<\/em> ci stiamo dilettando nell’exploitation della sempreverde<\/em> metasploitable 2 versione Linux. Oggi facendo passare il menu mi son ricordato del buon vecchio fimap<\/em>, un tool veramente ben fatto, completo e che non tradisce mai…<\/p>\n

Peccato che le RFI\/LFI stiano via via diventando sempre meno trovabili, ma con metasploitable abbiamo la possiblit\u00e0 di divertirci ancora un pochetto.<\/p>\n

Qui una piccola guida <\/em> su come usare fimap per attaccare Metasploitable e dire “Pwned!” (poverina….)<\/p>\n

 <\/p>\n

\"\"<\/a>

fimap scan<\/p><\/div>\n

 <\/p>\n

 <\/p>\n

cominciamo con istruire fimap affinche compia una scansione ricorsiva (-H) , sul target (-u) con profondit\u00e0 (-d ) e salvi i link in un file esterno\u00a0 (-w) .<\/p>\n

 <\/p>\n

Il processo \u00e8 abbastanza breve e alla fine otterremo un file in cui andremo a cercare le vulnerabilit\u00e0 ( -m -l)<\/p>\n

\"link\"<\/a>

link<\/p><\/div>\n

 <\/p>\n

Come potevamo immaginare i bug sono molti, anche se non mi aspettavo 384 risultati!!<\/p>\n

 <\/p>\n

\"Selezione\"<\/a>

output<\/p><\/div>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\"Selezione\"<\/a>

Selezione<\/p><\/div>\n

 <\/p>\n

Ora con la flag -x richiamiamo tutte le scansioni eseguita da fimap, selezioniamo il nostro target, dove vogliamo eseguire l’attacco e il tipo di shell che vogliamo che ci venga reversata…<\/p>\n

 <\/p>\n

Apriamo un altro terminale con una sessione di netcat e voil\u00e0!!<\/p>\n

\"Spawn<\/a>

Spawn shell<\/p><\/div>\n

 <\/p>\n

echo “Pwned!”<\/p>\n

\"\u00e8<\/a>

\u00e8 nostra!<\/p><\/div>\n

 <\/p>\n

 <\/p>\n

Anche sto giro \u00e8 finito, se ne trovate altre fate sap\u00e8!!!<\/p>\n

Daje!!<\/p>\n

 <\/p>\n

noyse<\/em><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Con il corso cyber-fu ci stiamo dilettando nell’exploitation della sempreverde metasploitable 2 versione Linux. Oggi facendo passare il menu mi son ricordato del buon vecchio fimap, un tool veramente ben fatto, completo e che non tradisce mai… Peccato che le RFI\/LFI stiano via via diventando sempre meno trovabili, ma con metasploitable abbiamo la possiblit\u00e0 di […]<\/p>\n","protected":false},"author":5820,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[172,174,173],"class_list":["post-919","post","type-post","status-publish","format-standard","hentry","category-howto","tag-fimap","tag-metasploitable2","tag-rfilfi"],"_links":{"self":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/users\/5820"}],"replies":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=919"}],"version-history":[{"count":9,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/919\/revisions"}],"predecessor-version":[{"id":935,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/919\/revisions\/935"}],"wp:attachment":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}