Hacking metasploit cve-2024 linux


 www.onlinetis.com

A la fecha, el término "Metasploit CVE-2024 Linux" se refiere a los módulos y exploits de Metasploit que se han desarrollado o actualizado a lo largo de 2024 para aprovechar vulnerabilidades de seguridad (CVEs) en sistemas operativos Linux. 🧑‍💻

CVEs de Linux destacadas en 2024 y su relación con Metasploit

Metasploit, una de las herramientas más populares en ciberseguridad, a menudo incorpora módulos para explotar nuevas vulnerabilidades poco después de que son descubiertas. Algunas de las CVEs más notorias que afectan a Linux en 2024 y que podrían ser de interés para la comunidad de Metasploit son:

  • CVE-2024-3094 (Backdoor de XZ Utils): 🤯 Esta fue una de las vulnerabilidades más críticas del año. Se descubrió un "backdoor" o puerta trasera en las versiones 5.6.0 y 5.6.1 de la biblioteca XZ Utils, una herramienta de compresión de datos fundamental en casi todas las distribuciones de Linux. Aunque su explotación era compleja, permitía a un atacante con acceso a la red ejecutar código remoto (RCE) a través del servidor OpenSSH.

    • Metasploit: Es muy probable que se hayan desarrollado o se desarrollen módulos auxiliares (auxiliary modules) para Metasploit que permitan detectar si un sistema es vulnerable a esta amenaza, así como exploits que intenten aprovecharla.

  • CVE-2024-4577 (Vulnerabilidad de PHP): Aunque esta vulnerabilidad afecta directamente a PHP y no al kernel de Linux, es crítica para los servidores web que corren en Linux. Un atacante podría ejecutar código arbitrario a través de una omisión de seguridad en los argumentos de PHP, especialmente en sistemas Windows con ciertas configuraciones de idioma, pero también podría afectar a configuraciones de Linux.

    • Metasploit: Es común encontrar módulos de Metasploit que explotan vulnerabilidades de aplicaciones web como esta, permitiendo a los pentesters obtener acceso inicial a un servidor Linux.

Detección de vulnerabilidades y exploits en Metasploit

Para buscar y utilizar exploits relacionados con Linux en Metasploit, se pueden seguir estos pasos básicos:

  1. Iniciar Metasploit: Abrir la consola de Metasploit (msfconsole) en su distribución de Linux preferida, como Kali Linux.

  2. Buscar exploits: Usar el comando search para encontrar módulos relacionados con una CVE específica o con un tipo de vulnerabilidad.

    • Ejemplo: search cve-2024-3094 o search type:exploit platform:linux.

  3. Seleccionar el módulo: Una vez encontrado el módulo, se usa el comando use para cargarlo.

    • Ejemplo: use exploit/linux/....

  4. Configurar opciones: Usar el comando show options para ver las configuraciones necesarias, como la dirección IP de la víctima (RHOSTS), el puerto (RPORT), etc.

  5. Ejecutar el exploit: Finalmente, se ejecuta el comando exploit o run para lanzar el ataque.

Location: España

Entradas populares de este blog

Ciberseguridad y hacking con Whatweb

Imagen
www.onlinetis.com WhatWeb es una herramienta de código abierto para realizar fingerprinting o huella digital de sitios web . Su principal función es identificar las tecnologías, aplicaciones, servidores y otras configuraciones que se utilizan en una página web. Es muy popular en el ámbito de la ciberseguridad, especialmente en la fase de reconocimiento de una auditoría de seguridad o un test de penetración. ¿Cómo funciona WhatWeb? WhatWeb opera analizando una página web en busca de "firmas" o patrones que revelan la tecnología subyacente. En lugar de ser un escáner de vulnerabilidades completo, se centra en la recopilación de información. Para ello, examina diversos elementos del sitio web, incluyendo: Encabezados HTTP : Analiza las respuestas del servidor para identificar el tipo de servidor web (como Apache o Nginx), el lenguaje de programación (PHP, ASP.NET), o la versión. Código HTML y JavaScript : Busca cadenas de texto, nombres de archivos, comentarios o scripts especí...
LEER MAS »

Como robar contraseñas haciendo un phishing web

Imagen
  www.onlinetis.com Evilginx es una herramienta de phishing de tipo man-in-the-middle (MitM) diseñada para interceptar y robar credenciales de usuario, incluyendo las de sitios web que utilizan autenticación de doble factor (2FA). Su principal objetivo es engañar a las víctimas para que introduzcan sus credenciales en un sitio web falso que parece legítimo. ¿Cómo funciona Evilginx? Evilginx actúa como un proxy inverso. Esto significa que se coloca entre la víctima y el sitio web real que la víctima intenta visitar. Aquí te explicamos los pasos clave de su funcionamiento: Atracción de la víctima : El atacante envía un enlace a la víctima que la dirige al sitio de phishing, el cual está alojado en el servidor donde se ejecuta Evilginx. El dominio de este sitio suele ser muy similar al del sitio web real para no levantar sospechas. Proxy inverso : Cuando la víctima accede al sitio de phishing, Evilginx no solo le presenta una copia idéntica del sitio web real, sino que también red...
LEER MAS »

Arsenal software hacking NFC

Imagen
  www.onlinetis.com Arsenal software hacking NFC Kali Linux incluye varias herramientas especializadas para la auditoría y "hacking" de redes y dispositivos NFC. Estas herramientas están diseñadas para interactuar con las etiquetas y tarjetas NFC para realizar análisis de seguridad, como leer, escribir o clonar datos. Herramientas principales libnfc : Es la biblioteca fundamental que proporciona las funciones básicas para interactuar con dispositivos NFC. Es la base para muchas otras herramientas. Permite listar, leer y escribir en tags NFC. Los comandos más comunes son: nfc-list : Lista los dispositivos y tarjetas NFC conectados. nfc-mfclassic : Utilidad para leer y escribir en tarjetas MIFARE Classic , que son comunes en sistemas de transporte y control de acceso. nfc-mfultralight : Similar al anterior, pero para tarjetas MIFARE Ultralight . mfoc (Mifare Offline Cracker) : Esta es una herramienta crucial para el "hacking" de tarjetas MIFARE Classic. Explota una vu...
LEER MAS »