Programador Novato

Antes de continuar vamos a ver que es un exploit, exploit en español significa explotar, en español es un concepto muy amplo se podría entender como explotar recursos, como madera, minerales, pero aquí se debe entender la la palabra explotar como hacer explotar algo, porque virtualmente es lo que hacemos explotar algún elemento virtual. supongamos que hay un banco muy seguro pero sabemos que tiene un muro débil y para romper ese muro debemos poner una carga de dinamita de exactamente 2.4Kg no menos porque no se romperá ni más porque se activaran las alarmas y se cerrará. Eso es lo que es un exploit una carga de dinamita especialmente preparada para romper un muro.

En este tutorial vamos a crear nuestro propio exploit con el cual vamos a verificar que tipo de servicio ftp cuenta alguna maquina remota.

##
# This module requires Metasploit: https://metasploit.com/download
# Current source: https://github.com/rapid7/metasploit-framework
##

# Llamamos las funciones de metaesploit
#require 'msf/core'

#Iniciamos nuestra clase
class MetasploitModule < Msf::Auxiliary
    ##Llamamos las funciones de ftp y de escaner
    include Msf::Exploit::Remote::Ftp
    include Msf::Auxiliary::Scanner
    # Inicializamos nuestro exploit
    def initialize
        # Colocamos datos que describan nuestro exploit
        super(
            'Name'        => 'FTP Access',
            'Description' => 'Detectamos que version de ftp tiene la maquina remota.',
            'Author'      => 'Eugenio',
            'License'     => MSF_LICENSE
        )
        # Damos de alta los valors que vamos a resibir desde linea de comandos
        register_options([
              Opt::RPORT(21),
            ])
          end
    def run_host(host)
        # true habilita los parametros globales, flase= termina la conecion cuando encuentra el host
        connect(true,false)
        # Si connect se conecta retorna un balor en banner
        if (banner)
            # Imprime el valor de host y del banner
            print_good("Esta corriendo: #{rhost} -Banner: #{banner}")
        end
        disconnect
    end
end

cd /usr/share/metasploit-framework/tools/dev/

./msftidy.rb /usr/share/metasploit-framework/modules/auxiliary/scanner/ftp/ftp_access.rb

msfconsole

use auxiliary/scanner/ftp/ftp_access

info

show options

Podemos ver que variables podemos modificar de nuestro exploit

set RHOSTS dominio-ip.com

exploit