disini saya akan mempraktekkan cara exploit windows dengan syringe inject
pada ip publik biar seru tidak lagi pada local area
ok
langsung saja ya download scriptya di --> https://dl.dropboxusercontent.com/s/stqllmoj3skep0t/syringe%28by%20www.cybersquads.com.blogspot.com%29.rar?token_hash=AAEP3DPIVH3dBc149VC27UelZCf93Vn6NLPoJtGtWEp-EA&dl=1
lalu ekstrak pada DESKTOP maka terdapat dua file
1. syringe.sh
2. syfile.tar
langsung saja buka terminal dan masuk ke desktop
jangan lupa chomod 777 ya pada file syringe.sh
setelah di chmod buka file syringe.sh dan rubah ip public kalian
ip public saya = 125.164.221.221
ip local saya = 192.168.1.36
cara lihat ip public bisa masuk http://www.whatismyip.com/
edit syringe.sh
setelah di setting saatnya beraksi
balik lagi ke terminal tadi lalu ketikkan perintah
./syringe.sh
dan tunggu hingga payload terbuka dan metasploit run automatic
nah exploit selesai saatnya memforward ip local kita
masuk ke modem router 192.168.1.1
masukkan password anda
kita setting pada router/modem di NAT
jangan lupa masukkan port 80 untuk apache
dan 4444 untuk payload listener
setelah router tersetting aktifkan apache
pada menu backtrack >> service >> httpd >> apache start
kalau sudah selesai saatnya membungkus ip public kita agar tidak telanjang biar korban tidak curiga dengan menggunakan http://freedns.afraid.org/
daftar setelah daftar langsung isi domain anda terserah buat pengecohan korban
setelah selesai save
dns punya saya narutoupdate.strangled.net
sekarang menggabungkan url dengan listener metasploit
disini saya namakan www.cybersquads.com.exe
jadinya http://narutoupdate.strangled.net/www.cybersquads.com.exe
dan saatnya menyebarkan link backdoor anda
tunggu hingga korban masuk dalam link anda dan mendownloadnya
dan session meterpreter pun terbuka
syringe av
Post a Comment