> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/explotacion/exploits/arreglando-exploits/modificando-exploits.md).
# Modificando exploits
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la instancia de la GUI de Kali
**Paso 2:** Identificar la direcci贸n IP de destino
Antes de comenzar, deber谩 obtener la direcci贸n IP del sistema de destino dentro del entorno de laboratorio.
Este laboratorio le proporcionar谩 la direcci贸n IP de destino en una ventana de leafpad cuando acceda al laboratorio por primera vez, como se muestra en la siguiente captura de pantalla.
**Nota:** Su direcci贸n IP de destino ser谩 diferente, as铆 que aseg煤rese de sustituir la IP que se muestra en los comandos a continuaci贸n con la de su laboratorio.
**Paso 3:** Escaneo de puertos y enumeraci贸n de servicios con Nmap
Ahora que ha identificado la direcci贸n IP de destino, deber谩 realizar un escaneo Nmap en la IP para determinar los puertos abiertos y los respectivos servicios que se ejecutan en estos puertos abiertos.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio**
```
nmap -sV 10.4.23.75
```
Como se muestra en la siguiente captura de pantalla, hay una serie de puertos abiertos en el sistema de destino, la mayor铆a de los cuales indican que el destino ejecuta Windows.
Se destaca un servicio espec铆fico: parece que hay una versi贸n vulnerable del **servidor de archivos HTTP Rejetto** ejecut谩ndose en el puerto 80, m谩s espec铆ficamente la versi贸n 2.3.
Esta versi贸n de **Rejetto HFS** es vulnerable a una vulnerabilidad de ejecuci贸n de c贸digo remoto que puede explotarse tanto de forma manual como autom谩tica con Metasploit, sin embargo, en este caso, veremos c贸mo explotar esta vulnerabilidad manualmente con un c贸digo de explotaci贸n de acceso p煤blico.
**Paso 4:** B煤squeda de exploits disponibles p煤blicamente con Searchsploit
Ahora que hemos identificado un servicio vulnerable que se ejecuta en el sistema de destino, podemos buscar c贸digo de explotaci贸n disponible p煤blicamente que pueda usarse para explotar **Rejetto HFS 2.3** con Searchsploit.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio**
```
searchsploit HTTP File Server 2.3
```
Como se muestra en la siguiente captura de pantalla, Searchsploit revela bastantes exploits, uno de los cuales es un m贸dulo de Metasploit, sin embargo, en nuestro caso, usaremos el exploit de Python.
Ahora que hemos identificado el exploit que nos gustar铆a usar, podemos copiar el archivo del exploit a nuestro directorio de trabajo actual con Searchsploit ejecutando el siguiente comando:
**Dominio**
```
searchsploit -m 39161
```
Este exploit, si bien es funcional, no funciona de inmediato y debe modificarse de acuerdo con el entorno en el que est谩 trabajando y la configuraci贸n del objetivo.
**Paso 5:** Modificar el exploit
Ahora que hemos copiado el exploit a nuestro directorio de trabajo actual, podemos modificarlo con VIM ejecutando el siguiente comando:
**Dominio**
```
vim 39161.py
```
Como se muestra en la siguiente captura de pantalla, este exploit requiere que cambie los valores de IP local y puerto local.
Puede obtener su direcci贸n IP local de Kali ejecutando el siguiente comando:
**Dominio**
```
ifconfig
```
Como se muestra en la captura de pantalla anterior, hemos cambiado el puerto local a**1234**, si茅ntete libre de cambiar esto a cualquier puerto abierto en tu sistema Kali.
Despu茅s de realizar los cambios en el c贸digo de explotaci贸n, puede guardarlo y salir de VIM.
**Paso 6:** Probar el exploit
Despu茅s de modificar el c贸digo de explotaci贸n, podemos ejecutarlo con Python para asegurarnos de que funciona correctamente.
Para que este exploit funcione, necesitar谩 alojar el **nc.exe** en un servidor web, ya que el exploit lo descargar谩 al sistema de destino.
Kali Linux viene preempaquetado con varios binarios de Windows, uno de los cuales es el ejecutable **nc.exe** que se encuentra en **/usr/share/windows-resources/binaries/nc.exe** .
Podemos copiar el ejecutable **nc.exe** a nuestro Escritorio ejecutando el siguiente comando:
**Dominio**
```
cp /usr/share/windows-resources/nc.exe /root/Desktop/
```
Tras copiar el ejecutable **nc.exe** al escritorio, podemos alojarlo configurando un servidor HTTP en el puerto 80 con Python. Esto se puede hacer ejecutando el siguiente comando:
**Dominio**
```
python -m SimpleHTTPServer 80
```
Como se muestra en la siguiente captura de pantalla, aqu铆 se alojar谩 el ejecutable **nc.exe** .
A continuaci贸n, necesitaremos abrir una nueva ventana de terminal donde configuraremos el oyente Netcat para recibir la conexi贸n del objetivo una vez que se ejecute el script de exploit.
Podemos configurar el escucha Netcat ejecutando el siguiente comando:
**Dominio**
```
nc -nvlp 1234
```
**Nota:**Aseg煤rese de cambiar el puerto Netcat para escuchar si especific贸 un puerto diferente al modificar el exploit.
Despu茅s de configurar el servidor web y el escucha Netcat, necesitar谩 abrir otra ventana de terminal para ejecutar el script de explotaci贸n.
Navegue al directorio donde copi贸 el exploit con Searchsploit y ejecute el siguiente comando (aseg煤rese de reemplazar la IP de destino con la IP de su entorno de laboratorio):
**Dominio**
```
python 39161.py 10.4.23.75 80
```
Como se muestra en la siguiente captura de pantalla, si el script de explotaci贸n se ejecuta correctamente, deber铆a recibir un shell inverso en su oyente Netcat.
### Conclusi贸n
En este laboratorio, exploramos el proceso de identificar un servicio vulnerable que se ejecuta en un objetivo, encontrar c贸digo de explotaci贸n disponible p煤blicamente con Searchsploit, modificar el exploit y ejecutarlo para obtener con 茅xito acceso inicial al sistema objetivo.