Obtendo Desktop Remoto WinXP SP3

Neste pequeno tutorial demonstrarei como comprometer um host e ganhar o Desktop Remoto, nosso alvo será uma máquina Win XP SP3 e para tal missão utilizarei o metasploit.

Passo 1 : Iniciar o mestasploit e setar o exploit, utilizaremos a vulnerabilidade ms08_067_netapi:

Passo 2 : Setar máquina alvo através do comando RHOST e máquina local através do comando LHOST

Passo 3 : Setar o PAYLOAD , vamos utilizar meterpreter com shell reverso e exploitar o alvo :

Passo 4 : Após o sucesso na invasão, através do meterpreter criar um user e a senha :

Passo 5 : Agora é só obter o Desktop Remoto :

Contramedidas:  Atualização do Sistema Operacional, não permitir acesso remoto ao Desktop.

Autor: Sílvio César Roxo Giavaroto

É MBA Especialista em Gestão de Segurança da Informação, Tecnólogo em Redes de Computadores, C|EH Certified Ethical Hacker, atua como Pentest e Analista de Segurança em Servidores Linux no Governo do Estado de São Paulo, Professor Universitário ,  Instrutor C|EH e C|HFI.