XLSInjector – Inyectar Shell Meterpreter en Archivos Excel

Para nadie es un secreto que la suite ofimática mas utilizada en el mundo es Microsoft Office, que se lleva la mayor parte de la cuota de mercado en entornos Windows y Mac, de esta suite, las aplicaciones mas utilizadas son Microsoft Word, Microsoft Excel y Microsoft Power Point que casi siempre están instaladas en la mayoría de computadores. En esta ocasión les voy a hablar sobre XLSInjector, una herramienta creada en perl por keith lee que permite inyectar en un archivo XLS de Microsoft Excel una consola meterpreter (ejecutando todo en la memoria ram sin crear procesos adicionales), permitiéndonos acceder a el remotamente por el puerto 4444 y tomar total control de la maquina. Para que XLSInjector funcione adecuadamente, necesitamos lo siguiente: Una Maquina (virtual o real) con Windows Microsoft Excel Perl El modulo Win32:OLE para Perl Un archivo XML a infectar El XLSInjector y por ultimo el Metasploit Framework Después de tener todos los elementos necesarios para el correcto funcionamiento del XLSInjector pasamos a su ejecución, que es bastante simple: perl xlsinjector.pl -i ArchivoDeExcel.xls -o ArchivoConShellDeExcel.xls Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la seguridad de las macros en baja y que “confié” en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas. Suponiendo que ya se realizaron las configuraciones adecuadas para el correcto funcionamiento del XLSInjector vamos a acceder remotamente a nuestra shell meterpreter mediante la consola del Metasploit Framework iniciamos la consola del metasploit una vez en la consola de MSF cargamos el payload de meterpreter set payload windows/meterpreter/bind_tcp lo configuramos adecuadamente set RHOST ipdelpcvictima set RPOT 4444 luego lo lanzamos exploit Con estos simples pasos tenemos a nuestra disposición una shell meterpreter en el equipo remoto, hay que recordar que las shell meterpreter son diferentes a las del sistema operativo, y tienen su propio listado de comandos, puedes sacar el listado de comandos disponibles para la shell meterpreter escribiendo “?” y enter, te arrojara algo parecido a esto: Core Commands ============= Command Description ——- ———– ? Help menu channel Displays information about active channels close Closes a channel exit Terminate the meterpreter session help Help menu interact Interacts with a channel irb Drop into irb scripting mode migrate Migrate the server to another process quit Terminate the meterpreter session read Reads data from a channel run Executes a meterpreter script use Load a one or more meterpreter...

Leer Más

Sena Virtual Cursos Gratis de Informática

  Sena Virtual todo los cursos Gratis relacionados con la informática y la computación en general Sena Virtual es la division del SENA (Servicio Nacional de Aprendizaje), que por medio de su página www.senavirtual.edu.co o su plataforma sena sofia plus está implementando nuevos cursos virtuales sobre Informática y Ofimática, entre las temáticas encontramos manejo básico de gnu linux, Arquitectura de Computadores, Ensamble y Mantenimiento de Computadores y manejo avanzado de las herramientas ofimáticas word y excel. Recordemos que al terminar los cursos en el sena virtual te dan un certificado del sena y entras automáticamente en la bolsa de empleo del SENA donde podrás ser llamado para trabajar en prestigiosas empresas del sector tecnológico del país. El listado de cursos que puedes realizar en el sena virtual sobre Informatica: Arquitectura de Computadores por instructores del sena virtual Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico Informática: Mantenimiento de computadores Informática: Microsoft® Word e internet Informática: Microsoft® Word y Excel Linux:Sistema Operativo,Comandos y Utilidad Manejo de herramientas de internet y correo electrónico Manejo de Herramientas Ofimáticas: Microsoft Excel Curso de Ofimática en el  sena virtual:  Arquitectura de Computadores Como elaborar videos para youtube sobre el sena virtual Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico Informática: Mantenimiento de computadores Informática: Microsoft® Word e internet Informática: Microsoft® Word y Excel Linux:Sistema Operativo,Comandos y Utilidad Manejo de herramientas de internet y correo electrónico Manejo de Herramientas Ofimáticas: Microsoft Excel Curso gratis de diseño web a través del sena virtual  Aprenderemos como se realizó el sena virtual con su creador Autocad 2D Autocad 3D Corel Draw – Textos y Organización de Objetos Corel Draw – Transformación de Objetos y Efectos Especiales Corel Draw – Utilización de herramientas de diseño Vectorial Desarrollo y publicación de sitios Web utilizando la herramienta Frontpage Diseño de Sitios Web, estrategias y usos de herramientas de diseño – Frontpage Diseño Web con Macromedia Dreamweaver Mx Flash – Animacion en 2D Manejo de Adobe Photoshop Manejo de Herramientas Informáticas: Solid Edge Programación de páginas Web con HTML y JAVASCRIPT Curso de Programación Orientada a Objetos gratis con el sena virtual  Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia Estructura del Lenguaje de Programación c++ ( Nivel I) Módulos, estructura de almacenamiento y POO utilizando el lenguaje...

Leer Más
www.senavirtual.edu.co – Cursos virtuales GRATIS en el Sena
Feb28

www.senavirtual.edu.co – Cursos virtuales GRATIS en el Sena

  www.senavirtual.edu.co, ingresa  AQUI!! a la pagina oficial del SENA, para acceder a los cursos GRATIS… me he enterado que el sena esta dando cursos virtuales con certificación (diploma que puedes bajar de www.senavirtual.edu.co) totalmente gratis y con posibilidades de becas estudiantiles para sus alumnos, de momento los que hay en su plataforma sena sofia plus accesible desde www.senavirtual.edu.co los siguientes cursos gratuitos relacionados con la informática: Curso de Ofimática en el www.senavirtual.edu.co Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico Linux:Sistema Operativo,Comandos y Utilidad Informática: Microsoft® Word e internet Informática: Microsoft® Word y Excel Manejo de herramientas de internet y correo electrónico Manejo de Herramientas Ofimáticas: Microsoft Excel Arquitectura de Computadores Como elaborar videos para youtube sobre el www.senavirtual.edu.co Informática: Mantenimiento de computadores Curso gratis deDiseño Web a través del www.senavirtual.edu.co Programación de páginas Web con HTML y JAVASCRIPT Diseño Web con Macromedia Dreamweaver Mx Manejo de Adobe Photoshop Manejo de Herramientas Informáticas: Solid Edge Autocad 2D Autocad 3D Corel Draw – Utilización de herramientas de diseño Vectorial Corel Draw – Textos y Organización de Objetos Corel Draw – Transformación de Objetos y Efectos Especiales Desarrollo y publicación de sitios Web utilizando la herramienta Frontpage Diseño de Sitios Web, estrategias y usos de herramientas de diseño – Frontpage Aprenderemos como se realizó el www.senavirtual.edu.co con su creador Flash – Animacion en 2D   Curso de Programación Orientada a Objetos gratis con el www.senavirtual.edu.co Variables y estructuras de Control en la Programación orientada a objetos: Java Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia Estructura del Lenguaje de Programación c++ ( Nivel I) Módulos, estructura de almacenamiento y POO utilizando el lenguaje de programación C++ ( Nivel II) Uso de clases, objetos, métodos y archivos secuenciales en POO con lenguaje de programación C++ ( Nivel III) Curso de Modelado de Datos gracias al www.senavirtual.edu.co Informática: Administración de bases de datos utilizando Microsoft® Access 2000 Informática: Diseño de bases de datos en SQL Metodología de la Programación de Sistemas Informáticos Estructuras de datos Lineales Estructuras de datos No Lineales Modelación de Sistemas – Modelación Modelación de Sistemas – Simulación Base de datos: Conceptuación y sistemas de Administración aplicado en el www.senavirtual.edu.co Diseño de Casos de Uso Metodologías de Análisis y Diseño de Sistemas-de la incepción al diseño de la arquitectura...

Leer Más

Siguenos!

O Puedes Subscribete

ANTES DE

SALIRTE ...

NO TE

ARREPENTIRÁS

!Gracias¡

NO OLVIDES NUESTRAS REDES SOCIALES