Metasploit, la popular plataforma de pruebas de penetración, ha lanzado mejoras significativas que incluyen un relay de HTTP a SMB y una nueva familia de payloads Linux Fetch Multi que detecta la arquitectura del sistema objetivo para entregar el payload adecuado automáticamente.
Por qué importa: Estas actualizaciones simplifican y amplían la capacidad de explotación en entornos Linux heterogéneos, mejorando la eficiencia y precisión en pruebas de seguridad.
Lo esencial
- Se añadió un relay que convierte tráfico HTTP en SMB para facilitar ataques de relay.
- El nuevo payload Linux Fetch Multi identifica la arquitectura del host objetivo al vuelo.
- Un solo payload y handler pueden ahora servir múltiples arquitecturas Linux sin configuración previa.
Relay HTTP a SMB para ataques más versátiles
El equipo de Metasploit ha implementado un mecanismo que permite retransmitir peticiones HTTP hacia SMB, ampliando las técnicas de relay para escenarios donde SMB es el protocolo objetivo. Esto facilita la explotación en redes donde SMB es el vector principal, permitiendo a los pentesters aprovechar conexiones HTTP para ejecutar ataques de relay más efectivos.
Payload Linux Fetch Multi: detección automática de arquitectura
La familia de payloads Fetch Multi para Linux introduce la capacidad de identificar la arquitectura del sistema remoto (como mipsel, mips64 o aarch64) en el momento en que se solicita el payload. Esto elimina la necesidad de adivinar o configurar manualmente el tipo de arquitectura, ya que el handler entrega automáticamente el binario ELF correcto para el host objetivo.
Esta funcionalidad se basa en añadir una cadena de consulta a la petición HTTP o HTTPS, por lo que solo los payloads basados en estos protocolos soportan esta característica. Así, un solo comando puede desplegar el payload adecuado en múltiples sistemas con arquitecturas distintas, simplificando la gestión y ejecución de exploits en entornos heterogéneos.
