Hacking metasploit modulos php

 

www.onlinetis.com

El framework Metasploit incluye una variedad de módulos para PHP que se utilizan para realizar pruebas de penetración y explotación de vulnerabilidades. Estos módulos, que están integrados en el framework, no son necesariamente en español, ya que el lenguaje de programación y la mayoría de los recursos del framework están en inglés. Sin embargo, su funcionalidad se puede describir y utilizar en español.

Tipos de Módulos PHP en Metasploit

Los módulos de Metasploit se clasifican en diferentes categorías según su propósito. Para PHP, los más comunes son:

1. Exploits

Los exploits son módulos diseñados para aprovechar vulnerabilidades en software o servicios web escritos en PHP. Estos módulos envían una carga maliciosa (payload) a una aplicación vulnerable con el fin de obtener acceso al sistema. Un ejemplo común es la explotación de vulnerabilidades en gestores de contenido (CMS) como WordPress o Joomla, que a menudo tienen plugins o temas con fallos de seguridad.

2. Payloads

Los payloads son el código malicioso que se ejecuta en el sistema objetivo una vez que el exploit ha tenido éxito. Los payloads para PHP son típicamente scripts PHP que establecen una shell inversa (reverse shell), permitiendo al atacante ejecutar comandos en el servidor. Uno de los payloads más conocidos para PHP es el php/meterpreter/reverse_tcp, que establece una conexión encriptada y funcional con el atacante.

3. Auxiliary (Auxiliares)

Los módulos auxiliares son herramientas de apoyo que no explotan directamente una vulnerabilidad, sino que ayudan en las fases de reconocimiento y escaneo. Por ejemplo, pueden usarse para escanear directorios, descubrir archivos vulnerables o realizar ataques de fuerza bruta contra formularios de login en sitios web basados en PHP.

---

Uso de Módulos PHP en Metasploit

Para usar un módulo PHP en Metasploit, se sigue una secuencia de comandos:

1. Iniciar Metasploit: Se inicia la consola de Metasploit con el comando msfconsole.

2. Buscar Módulo: Se utiliza el comando search para encontrar módulos relacionados con PHP. Por ejemplo: search type:exploit platform:php.

3. Seleccionar Módulo: Se elige un módulo con el comando use. Ejemplo: use exploit/multi/http/php_cgi_arg_injection.

4. Configurar Opciones: Se visualizan y configuran las opciones del módulo con los comandos show options y set. Por ejemplo: set RHOSTS 192.168.1.100.

5. Ejecutar: Se lanza el ataque con el comando exploit o run.

Es importante recordar que el uso de Metasploit para atacar sistemas sin autorización es ilegal y debe ser utilizado únicamente en entornos controlados y con permisos explícitos para realizar pruebas de seguridad.