Windows 7 SP1 x86 - Privilege Escalation (MS16-014)

Windows 7 SP1 x86 - Privilege Escalation (MS16-014)

MS16-014 EoP PoC created from 

https://github.com/Rootkit…/cve-2016-0040/blob/master/poc.cc

Spawns CMD.exe with SYSTEM rights. 

Overwrites HaliSystemQueryInformation, but does not replace it, so BSOD will occur at some point

https://www.exploit-db.com/exploits/40039/

0day exploit Ubuntu 16.04

0day exploit Ubuntu 16.04 x86_64 x86_64 GNU/Linux



http://adf.ly/12263515/exploit

Poc exploit ImageMagick RCE

ImageMagick - CVE-2016-3714 

a façanha foi publicado no Hacker News comentários discussão, então é hora de 
revelar a história completa. 

Leia Mais

Bypass AV - exploit Web Delivery - Powershell - file_c++ 103kb

MITMf inject hook BeEF

MITMf v0.9.7

Estrutura para a ataques man-in-the-middle

usage: mitmf.py [-h] [--log-level {debug,info}] [-i interface] [-c configfile]
[-d] [-p | -s | -a] [-l port] [-f] [-k] [--hsts] [--cachekill]
[--preserve-cookies] [--inject] [--js-url JS_URL]
[--html-url HTML_URL] [--html-payload HTML_PAYLOAD]
[--html-file HTML_FILE] [--match-str MATCH_STR]
[--preserve-cache]
[--per-domain | --rate-limit RATE_LIMIT | --count-limit COUNT_LIMIT | --white-ips WHITE_IPS | --black-ips BLACK_IPS]
[--browserprofiler] [--smbauth] [--host HOST] [--filepwn]
[--replace] [--search-str SEARCH_STR]
[--replace-str REPLACE_STR] [--regex-file REGEX_FILE]
[--keep-cache] [--upsidedownternet] [--responder] [--analyze]
[--basic] [--wredir] [--nbtns] [--fingerprint] [--wpad]
[--forcewpadauth] [--lm] [--verbose] [--jskeylogger]
[--appoison] [--spoof] [--arp | --icmp | --dhcp] [--dns]
[--shellshock PAYLOAD] [--gateway GATEWAY] [--target TARGET]
[--arpmode ARPMODE] [--manual-iptables] [--beefauto]
[--hijack] [--firefox] [--mallory] [--javapwn]

MITMf v0.9 - Framework for MITM attacks

optional arguments:
-h, --help show this help message and exit

MITMf:
Options for MITMf

--log-level {debug,info}
Specify a log level [default: info]
-i interface, --interface interface
Interface to listen on
-c configfile, --config-file configfile
Specify config file to use
-d, --disable-proxy Only run plugins, disable all proxies

SSLstrip:
Options for SSLstrip library

-p, --post Log only SSL POSTs. (default)
-s, --ssl Log all SSL traffic to and from server.
-a, --all Log all SSL and HTTP traffic to and from server.
-l port, --listen port
Port to listen on (default 10000)
-f, --favicon Substitute a lock favicon on secure requests.
-k, --killsessions Kill sessions in progress.

SSLstrip+:
Enables SSLstrip+ for partial HSTS bypass

--hsts Load plugin SSLstrip+

CacheKill:
Kills page caching by modifying headers

--cachekill Load plugin CacheKill
--preserve-cookies Preserve cookies (will allow caching in some
situations).

Inject:
Inject arbitrary content into HTML content

--inject Load plugin Inject
--js-url JS_URL Location of your (presumably) malicious Javascript.
--html-url HTML_URL Location of your (presumably) malicious HTML. Injected
via hidden iframe.
--html-payload HTML_PAYLOAD

Unindo BeEF + Metasploit

Unindo Beef com metasploit
todos sabemos que o beef e uma excelente ferramenta e unida com o metasploit ela fica ainda mais poderosa, Bom nesse post vamos ver como unir essas duas ferramentas.

Sistema usado Ubuntu podendo mudar os diretório em outros sistemas

vamos aditar os arquivos de configuração com seu aditor de texto favorito

# nano /opt/beef-project/config.yaml
modificando a opção metasploit para true como a imagen abaixo
salve e feche o arquivo

 Agora vamos configurar o arquivo de conexão com metasploit para carregar os módulos

#nano /opt/beef-project/extensions/metasploit/config.yaml

note as configuração de conexão com banco de dados

Logo mais abaixo devemos adicionar o diretório do metasploit caso você estiver usando o kali-linux Backbox ou outros sistemas que já vem pré definido como estou no Ubuntu tenho que adicionar o diretório na opção custom como a imagem abaixo

Vamos fechar todos os terminais iniciar o metasploit e carregar o banco de dados do beef com esse comando como mostra a imagem abaixo.

msf > load msgrpc ServerHost=127.0.0.1 Pass=abc123 SSL=y

Deixe esse terminal aberto e inicie o beef em outro terminal perceba que vai ser carregado os módulos do metasploit como mostra a imagem abaixo

Acesse o painel do beef e se divirta fiz um video para uma demonstração mais real bom galera Vlw abraços

Shodan buscador dos hacker

O shodan e um buscador não muito convencional ele e muito utilizado por hackers e cracker para
buscar dispositivos conectados a internet

O mais utilizado e a interface web mais hoje vamos usar ele via linha de comando
direto do nosso sistema linux


vamos instalar o AIP e as dependências para nos podermos usar via linha de comando

apt-get install python-setuptools

easy_install shodan

easy_install -U shodan

Primeiro crie uma conta no shodan depois acesse o link para pegar o API

http://www.shodanhq.com/api_doc

shodan init "SUA API AQUI"


pronto e so usar o buscador


COMANDOS BASICOS

BUSCA NUMERO "QUANTIDADE" SERVIDORES IIS

shodan count microsoft iis


BUSCA SERVIDORES MICROSOFT
shodan search microsoft

Se o comando easy_install falhar use 

#pip install shodan

.corrigindo erro Unable to parse JSON response

root@kali:~# shodan search d-link
Error: Unable to parse JSON response

pip install requests -U