Hỏi về: CVE 2015-0235

[buianhcuong]

Mọi người ơi! hiện tại em được phân công demo tấn công CVE 2015-0235 nhưng em tìm trên mạng không thấy có tài liệu hướng dẫn để khai thác @@ mọi người có ai biết không ạ?, chỉ em với ạ, em cảm ơn nhiều.
Link thông tin CVE 2015-0235: https://nvd.nist.gov/vuln/detail/CVE-2015-0235

 

Mình thấy trong Metasploit có module khai thác cho lỗ hổng này đó bạn?

https://www.rapid7.com/db/modules/exploit/linux/smtp/exim_gethostbyname_bof

 

Mình thấy trong Metasploit có module khai thác cho lỗ hổng này đó bạn?

https://www.rapid7.com/db/modules/exploit/linux/smtp/exim_gethostbyname_bof

em có biết metasploit có ạ nhưng em dùng thì không khai thác dc ạ @@ ko hiểu tại sao @@

 

Cho em hỏi không biết chỉnh vậy đụng không ạ,
RHOSTS là IP máy bị tấn công
SENDER_HOST_ADDRESS thì em để IP máy tấn công
mọi người cho em hỏi có cần phải mở port 4444 cho máy tấn công hay máy bị tấn công không ạ ?

 

Mình thấy trong thông tin của module thì SENDER_HOST_ADDRESS là IP của metasploit chứ nhỉ?

 

Mình thấy trong thông tin của module thì SENDER_HOST_ADDRESS là IP của metasploit chứ nhỉ?

dạ đúng rồi ạ, SENDER là em để ip của máy metasploit, khi em tấn công nó cứ báo thế này.

 

Bạn kiểm lại xem:
1. máy tấn công với máy mục tiêu đã ping được cho nhau chưa
2. máy mục tiêu có tồn tại lỗ hổng đó không.

 

bạn thử dùng lệnh "check" sau khi đã cài đặt tất cả các tham số trong module này, xem mục tiêu có tồn tại lỗ hổng này không nhé...

 

Em cảm ơn mọi người! Em đã exploit được rồi ạ, có dịp em sẽ làm một bài hướng dẫn exploit :v để bạn nào chưa biết có thể tham khảo ạ.

 

anh buianhcuong ơi anh có thể hướng dẫn lại cho em được không ạ

 

anh buianhcuong ơi anh có thể hướng dẫn lại cho em được không ạ

Em làm đến bước nào bị gì hả? anh bỏ lâu lắm rồi k chắc có làm dc hay không nữa.

 

Anh BuiAnhCuong ơi, em cũng bị lỗi như anh set cái RPORT với RHOST là máy nạn nhân, còn cái SENDER_HOST_ADDRESS là ip của máy msf, rồi nó bị lỗi not-vulnerable: Vulnerability check failed, máy bị tấn công là ubuntu 12.04 sài glibc 2.17 và em đã check lỗi GHOST rồi, mà nó vẫn báo lỗi not-vulnerable, anh có thể chỉ em cách anh làm được không ạ, em cám ơn!

 

@buianhcuong anh có thể support em chỗ này được không ạ?