NFS Paylaşımının İstismarı

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgx5VIKGydlfQMM4jpdNNhaSlkpQx471P-UHqKkni07nZho8myTRmWYcnMp739cPnGeM9Mn385Qhd1nE4ZfkS_rlBRFCnMK1uyV-x_OMf0ENpCU2llRAq8zcGkJ2LodSDeW6vyUwWlRFUX_/s1600/nfs.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgx5VIKGydlfQMM4jpdNNhaSlkpQx471P-UHqKkni07nZho8myTRmWYcnMp739cPnGeM9Mn385Qhd1nE4ZfkS_rlBRFCnMK1uyV-x_OMf0ENpCU2llRAq8zcGkJ2LodSDeW6vyUwWlRFUX_/s200/nfs.png" width="200" /></a></div><span style="text-align: justify;">NFS (Network File System) UNIX/Linux işletim sistemlerinin doğal, kararlı ve güçlü bir dosya paylaşım sistemidir. Gerekli yapılandırma dosyası</span><b style="text-align: justify;"><i> /etc/exports</i> </b><span style="text-align: justify;">olup güvenlik özellikleri göz ardı edildiğinde istismar edilebilecek bir zafiyete neden olabilir. Bu yazıda NFS paylaşımı üzerinden sistem üzerinde yetki elde etmeye yönelik bir yöntemden bahsedilecektir.</span><br /><span style="text-align: justify;"><br /></span><span style="text-align: justify;">Varsayılan olarak </span><b style="text-align: justify;">2049/tcp</b><span style="text-align: justify;"> üzerinden çalışan NFS servisinin tespiti nmap vb. araçlarla gerçekleştirildikten sonra servisin açık olduğu belirlenen varlık üzerindeki paylaşımların tespiti için farklı araçlar kullanılabilir. </span><br /><a name="more"></a><br /><span style="text-align: justify;">Geleneksel Linux sistemlerdeki </span><b style="text-align: justify;">showmount </b><span style="text-align: justify;">komutu ile paylaşım tespiti:</span><br /><h4># showmount -e 10.0.0.5</h4><b>Nmap </b>aracı ile paylaşım tespiti:<br /><h4># nmap -n -PN -sS -T5 -p 2049 --script=nfs-showmount 10.0.0.0/24</h4><b>Metasploit </b>ile paylaşım tespiti:<br /><h4>msf > use auxiliary/scanner/nfs/nfsmount<br />msf auxiliary(nfsmount) > set RHOSTS 10.0.0.0/24<br />msf auxiliary(nfsmount) > run</h4>Tespit edilen paylaşımların yerel sisteme bağlanması  şu şekilde gerçekleşir.<br /><h4># mount -t nfs 10.0.05:/paylasim_adi /baglama_dizini</h4>Daha öncede belirtildiği üzere<i> <b>/etc/exports</b></i> içerisindeki<br /><h4>/       *(rw)</h4><div style="text-align: justify;">şeklindeki bir yapılandırma ile bütün sistem herhangi bir erişim izni olmaksızın ağdaki herkesin yerel sistemine okuma/yazma hakkı ile bağlanabilir duruma gelebilmektedir. Ve bu sızma testlerinde büyük ölçekli kurumsal yapılarda dahi karşılaşılabilen bir durumdur. Böyle bir durumda Linux sistemler için gerçekleştirilebilecek post-exploitation adımları uygulanabilir.</div><div style="text-align: justify;">Bir diğer durumda bağlanan sistemin farklı UID değerli kullanıcıya ait olması nedeniyle dosyaların açılamaması durumudur. Öncelikle <b>showmount </b>komutu ile<b><i> /export/home</i></b> dizininin paylaşıldığı bir ortamda saldırgan sistem üzerinde öncelikle aşağıdaki komut ile hedef dizine yerele bağlanır.</div><h4>#mount -t nfs 192.168.0.1:/export/home /baglama_dizini</h4><div style="text-align: justify;">Hedef dizini bu şekilde yerel sisteme bağlandıktan sonra<b> ls -al </b>komutunun çıktısı sonucunda bağlanan dosyaların yerel sistemde mevcut olmayan UID değerine sahip bir kullanıcıya ait olduğu görülebilir</div><h4>-rwxr----- 2626 1000 1898 parolalar_doc</h4><div style="text-align: justify;">DAC mantığı ile çalışan geleneksel sistemler bu dosyanın açılmasına izin vermeyeceği için şu şekilde bir yöntem izlenebilir. Öncelikle dizin bağı çözülür:</div><h4># umount /baglama_dizini</h4>Örnek bir kullanıcı oluşturulup UID değeri paylaşımındaki değer olacak şekilde ayarlanır.<br /><h4># useradd raptiye<br /># usermod -u 2626 raptiye</h4>Yeni kullanıcının ortamına geçiş yapılır:<br /><h4># su raptiye</h4><div style="text-align: justify;">Bu noktadan sonra paylaşım tekrar yerele bağlandığında aynı UID'li kullanıcıya sahip olunduğu için bağlanan dosyalar sorunsuz şekilde açılacaktır.</div><blockquote class="tr_bq" style="text-align: justify;"><b><span style="color: #990000;">Kıssadan hisse: </span>Bir sistem yöneticisi olarak sorunsuz bir sızma testi yaptırmak istiyorsanız lütfen paylaşımlara yönelik erişim kontrollerini gözden geçiriniz.</b></blockquote>

NFS Paylaşımının İstismarı

NFS (Network File System) UNIX/Linux işletim sistemlerinin doğal, kararlı ve güçlü bir dosya paylaşım sistemidir. Gerekli yapılandırma dosya...

Read more »