ASÍ SE HACKEA UN WINDOWS | Dificultad: Feto

en este video verás cómo se hacka en Windows de la forma más Easy py tu abuelita en B pereno en tres bisis Y esto es algo que hasta el individuo hallado en la parte más baja de la pirámide podría ser con los ojos cerrados Pero ese no nos importa Porque tú y yo estamos aquí verás nos vamos a aprovechar de una vulnerabilidad con la que se hizo fiesta por allá en el 2017 una vulnerabilidad que viene en el boletín de seguridad de Microsoft conocido como MS 17010 y la cual es vulnerable al exploit azul para siempre al eternal bl Eso sí te aclaro soy consciente de que hay formas de explotar esta vulnerabilidad de una forma manual usando scripts como el auto blue pero en este caso la explotar demos usando metas floid ya Que muy posiblemente tú quieras aprobar el jpt y en esa certificación no podrás usar el auto Blue y obligatoriamente deberás usar metas floid además que viejo en la vida real a nivel laboral sí vas a usar metap floid te duela o no te duela Bienvenido al mundo hijo pero eso sí explicaremos paso a paso cómo se hace esta explotación entendiendo que es lo que estamos haciendo nada de copiar y pegar comandos esa práctica de pobres aquí no los de la cima de la pirámide nos rodeamos de elementos dignos de la cima de la pirámide Como por ejemplo el patrocinador de este curso video Claro que ya tienes una marca de agua molesta como yo cuando hago los cursos cursos en un Windows para tomar los apuntes de los cursos de hicks aún usas el wordpad la que te gusta no te hace caso Don't worry para las dos primeras tenemos la solución y est empieza por Case y termina en fan o sea Case fan Case fan es el mayor marketplace de licencias que vas a encontrar en Internet Y dónde vas a encontrar licencias a un precio tan exageradamente bajo que te va a doler Hasta la espalda de agacharte para ver lo pequeño que es el precio y encima las licencias a diferencia del Windows pirateado que tienes son completamente legales oficiales y demás palabras que terminan en ales pero ahora vamos a darle solución a los problemas que comentamos a antes ya sabes que un Windows sin activar es tan seguro como las calles de Caracas o sea nada por lo que Para activarlo de forma legal tienes dos opciones puedes irte a la web de Microsoft y pagar 10 sueldos de latam por una licencia o venirte con nosotros a K fan Buscar la versión de Windows que usas seleccionarlo añadirlo al carrito y ya de paso si este precio está regalado aquí tu buen Martín tiene un cupón de descuento exclusivo para hiec y para ti este cupón es hxe 50 tú solamente lo escribes lo aplicas y magia dude $7 por activar Windows de por vida amigo Dame 100 y ya que estás Dame una novia por otro si quieres Ya por fin tener el bendito War instalado sin que 20 carlas te quieran conocer más de lo mismo Busca la versión de Office que quieras la seleccionas le añades al carrito Y en este caso usarás el cupón hxe 62 y toma 62 por de descuento además Recuerda que si tienes algún problema por lo que sea puedes hablar con kidf ya que tiene soporte 24 horas al día los s días de la semana son como Rexona nunca te abandonan Así que te dejo los enlaces con los cupones en la descripción para que tomes acción ya mismo y actives ese Windows por favor y ya te vengas al lado de Los profesionales d dicho esto Muchas gracias a Kid fan por patrocinar este video Ahora sí dude continuemos muy bien ya le partimos la cara meta explotable 3 Linux ahora le toca al Windows y en este caso explotaré el servicio smb que si no lo conoces te lo presento salúdalo smb son las siglas de server message blog y es un protocolo de red utilizado para compartir recursos como ficheros impresoras y demás Y por qué te cuento esto porque en 2017 se formó un desmadre y como no sabes quién lo hizo por supuesto que el nsa ya que estos compas desarrollaron un exploit al que si le tienes de confianza le puedes llamar eternal Blue que como tal explota una vulnerabilidad en este protocolo en el protocolo smb y un grupo de ciberdelincuentes filtró dicho exploit por lo que en 2017 se hizo una fiesta y como tal concretamente la vulnerabilidad que vamos a explotar en esta clase tiene que ver con esto último ya que usaremos el exploit eternal Blue y explotar demos la vulnerabilidad identificada por Microsoft como MS 17010 que esto si no lo sabes es un identificador de vulnerabilidades pero propio de Microsoft pero bien cómo podríamos explotar esta vulnerabilidad desde cero lo básico y como lo viste en el curso de redes de forma común los servicios que usan el protocolo smb corren en el puerto 445 Así que perfectamente podríamos hacer un escano con nmap indicándole este Puerto y como ya sabemos que queremos Buscar concretamente la vulnerabilidad MS 17010 podríamos usar un Script de nmap que básicamente nos permite esto identificar si este Host es vulnerable a esta vulnerabilidad y este Script se llama smb Bull MS 17010 por lo que si ejecutamos este escaneo veremos que en este caso puntual nos dice que sí es vulnerable concretamente ejecución remota de código adicional realment que nos muestra el identificador de la vulnerabilidad con el que ya veníamos trabajando y también el CV que te digo no es que está hacia otra vulnerabilidad es la misma solo identificada por dos entidades diferentes ahora sabiendo que en principio este Host puede ser vulnerable a esta vulnerabilidad podremos usar un módulo de metas ploid para darle en toda la frente y de hecho aquí perfectamente también podríamos comprobar si este Host es vulnerable y como tal Este es el uso que le puedes llegar a dar entre muchos otros a los módulos auxiliares Porque por ejemplo si hacemos una búsqueda por MS 17010 veremos tanto módulo módulos auxiliares como exploits pero concretamente vemos este módulo auxiliar que es un escáner para el protocolo smb y que se llama smb MS 17010 que básicamente es lo mismo que hizo un map comprobar si este Host es vulnerable a lo que tú me dirás y básicamente Cómo sabe que es vulnerable se lo inventa o qué evidentemente que no viejo básicamente el procedimiento que va a seguir por detrás este módulo auxiliar es algo parecido a lo siguiente primero el módulo va a establecer una conexión con el servicio con el servicio que usa el protocolo smb acto seguido va a ser una negociación con el protocolo es decir el módulo negocia el protocolo smp para poder así determinar la versión del mismo ya que como tal esta vulnerabilidad está presente en smp versión un luego de esto viene la configuración de la sesión es decir una vez negociado el protocolo este módulo intenta configurar una sesión en el smb de la máquina víctima para poder así empezar a enviar solicitudes que son como talas que van a determinar si es vulnerable o no acto seguido luego de configurar la sesión el módulo comienza a enviar solicitudes que están mal formadas de forma intencionada grimón y que como tal intentan explotar la vulnerabilidad en cuestión básicamente son solicitudes que están diseñadas para provocar una respuesta en específico que en base a esta respuesta se puede determinar si el Host es vulnerable o no Para finalmente al recibir estas respuestas por parte del Host de la máquina víctima el módulo auxiliar las va a analizar Y si la máquina víctima interpreta estas solicitudes de la manera esperada el módulo concluye que este Host es vulnerable y no lo muestra por pantalla y te explico este proceso básicamente porque en muchos casos los módulos auxiliares pueden darte falsos positivos y esto se debe a múltiples factores pero por ejemplo en el caso de esta vulnerabilidad sí puede llegar a darse el caso de que el servicio smb responda por ejemplo a estas solicitudes mal formadas de la misma forma que lo haría un Host que si fuese vulnerable Aunque este Host en principio no lo sea o se el del ejemplo por lo que no te fijes al 100% de lo que te digan los módulos auxiliares o de lo que te diga por ejemplo en map ya que como te digo Son herramientas que algunas veces se pueden darte falsos positivos Pero bueno en este caso no es falso positivo continuemos para hacer uso de este módulo auxiliar lo usamos con use y podemos ver sus opciones en este caso todo está perfecto solamente tenemos que añadirle el rhost es decir el Host remoto vamos a añadirlo con G y en este caso el Host remoto es la dirección IP de metp table 3 Windows y lo ejecutamos con Ram al ejecutarlo Verás que el módulo auxiliar determinó que s es vulnerable a través de hacer todo el procedimiento que ya te expliqué antes ahora sabiendo que esta máquina es vulnerable qué podemos hacer pues más de lo mismo vamos a buscar más módulos compatibles con la vulnerabilidad MS 17010 pero en este caso nos vamos a centrar únicamente en los módulos de exploit Y si te fijas tenemos varios a lo que tú te preguntarás en este punto Cómo sé cuál debo usar porque por ejemplo Tenemos uno que pone eternal Blue y otro que pone PS exec Cuál es la diferencia por ejemplo entre estos dos Pues a ver puedes buscar información de cada uno dentro de la propia consola o meramente mirar su código en los directorios que comentamos antes y ver realmente qué es lo que están haciendo Pero entre estos dos la diferencia es muy simple ya que el que pone eternal Blue es más rápido y directo Pero puede llegar a ser menos estable ya que como tal explota la vulnerabilidad e inyecta el payload y no hace nada más mientras que por otro lado el que pone PS exec Pues básicamente Integra PS exec y tú me dirás qué es psexec Pues básicamente Es una herramienta de administración de sistema sistemas Windows que permite ejecutar procesos en sistemas remotos que en este contexto lo que hace es proporcionar una especie de capa adicional de ejecución para que el pelo se ejecute de una forma más confiable y sea más estable Pero te digo el hecho de que por ejemplo uses uno y te funcione no significa que el otro te va a funcionar O puede que sí puede que ambos Te funcionen depende mucho del contexto y la máquina víctima además de la infraestructura de red donde te estás moviendo Porque por ejemplo el que pone eternal Blu a secas es mucho más propenso a ser detectado por elementos de seguridad debido a la forma de explotación que tiene que no se separa mucho de lo que hace el módulo auxiliar que vimos antes es decir enviar paquetes mal formados pero en este caso consiguiendo la correcta explotación para después inyectar directamente el payot que le indiquemos acto que como tal no pasa muy desapercibido que se diga cosa que por el contrario el exploit que Integra psx Sí podría llegar en ciertas ocasiones a evadir ciertos elementos de seguridad ya que como tal psx Es una herramienta legítima solamente que est exploit la USA igual que yat Pero evidentemente como este exploit Integra psx por lo que si la máquina víctima tiene restringido el uso de psx por ejemplo por alguna política de seguridad ahí básicamente no podemos hacer nada mientras que en este caso el exploit que no incorpora psx en ese contexto es Jesucristo Así que dependerá mucho de tu situación en este caso y como me interesa que aprendas a usar metas floid y no que seas un experto en eternal Blue usaremos el módulo que no incorpora psx así que vamos a darle primero lo usamos con use y vemos sus opciones en este caso el Host remoto ya está puesto porque antes lo samos con set G que guarda la configuración y como sabes Este es un exploit que va a inyectar un payot así que tenemos que setear el payot que se va a inyectar que en este caso podemos ver los payot disponibles para este exploit con show pilots Y en este caso seleccionar el que veamos más conveniente para nuestra situación en este caso vamos a inyectar el Pilot meterpreter por una conexión reversa a través del protocolo tcp indicándole que la arquitectura del sistema víctima es de 64 bits y que evidentemente es un Windows y que como tal fue el payot que se asignó automáticamente al seleccionar este módulo exploit que esto ya te expliqué en clases pasadas Por qué ocurre acto seguido tenemos que seter ahora las variables del payot que se nos desbloquearon al seleccionar el payot Y en este caso seleccionar el local Port y el local Host que básicamente somos nosotros Así que ponemos nuestra IP la ip de la interfaz que está conectada a la red hignet y el puerto podemos ponerle por ejemplo el 443 para por ejemplo eludir algunos filtros que pueden haber de puertos no comunes en por ejemplo algún firewall u otro elemento de seguridad en este caso como no hay ninguno podemos poner el puerto que queramos pero Generalmente es mejor usar puertos comunes que evidentemente nos estén usando y con todo esto configurado lanzamos el exploit y lo lanzamos con exploit no con rank porque recuerda que exploit como tal gestiona los payot y las conexiones Y en este caso estamos inyectando un payot por lo que al lanzarlo verás todo el proceso de explotación de una forma muy resumida para que finalmente veas que conseguimos acceso y ya estamos dentro del sistema con una sesión de meterpreter porque fue el payot que inyectamos Y como ya te expliqué antes podríamos ejecutar comandos a nivel de meterpreter Como por ejemplo get ID para ver quiénes somos en el sistema y básicamente somos nt autority System en pocas palabras somos Dios Además ten en cuenta que este exploit ya ejecuta el módulo auxiliar que nosotros ejecutamos antes así que técnicamente Aquí estaríamos redundando Pero te lo mostré anteriormente porque sí me interesa que también conocieras el uso individual de los módulos auxiliares Yo quiero lo mejor para ti mi amor y así de simple viejos explota esta vulnerabilidad y realmente la mayoría de vulnerabilidades usando metas floid ya que la dinámica es la misma hacemos un escaneo vemos si es vulnerable y explotamos es así de simple Así que con esto explicado continuemos