Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s1600/msf_oracle.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="185" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7FenPNHlJ2j2UqbukaLUXnfzLzKpNys-XGkKJ2wVWYTS1u1MZQu38XpEwSx2ORUgjXdYUMuaoCfVXEyoUMu5szxnL_NVNUag9CNuwk1mzkwtSRPwumIV_cOm6UD_yCSe5qtKvrxrcJPxZ/s320/msf_oracle.jpg" width="320" /></a>Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerinde bulunması olası zafiyetlere karşı güvenlik testlerine tabi tutulması önerilmektedir. Bu not Oracle10g sürümü üzerinde Metasploit Framework kullanılarak adım adım temel bir sızma testinin nasıl gerçekleştirilebileceği anlatılacaktır.<br /><br /><a name="more"></a></div><div><h3>1. IP/Port ve versiyon Keşfi</h3><div style="text-align: justify;">İlk olarak sızma testlerinin ilk adımı olan keşif adımı ile IP/Port ve uygulama sürümü belirlenir. Bunun için Nmap aracından faydalanılabilir. Nmap aşağıdaki opsiyonları ile kullanıldığında hedef sunucu üzerindeki aktif portları ve bu portları dinleyen servislerin sürümlerini belirleyebilmektedir. </div></div><div><h4># nmap -sT -sV -n -Pn --top-ports 2000 hedef_IP</h4></div><div class="separator" style="clear: both; text-align: center;"></div><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em; text-align: center;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiELdzuHEZYWmYQOjxLy1gki6XocqnZk3vTBTll6-twxqjkjoCIGbdn6VJlFAoYCayjgBbUaBtxqQ9dWwFbirzVTtlS4GY7x1mKFDk_W9Mm6pr1taf_U5BjFaqk3cvY0O4m7ZpdqewHDqsS/s640/1.png" width="640" /></a><br /><div><br /></div><div><h3>2. SID Değerinin Belirlenmesi</h3><div style="text-align: justify;">Oracle veritabanının bulunduğu sistem üzerindeki SID değerlerinin belirlenmesi gerçekleştirilir. Bağlantı kurabilmek için gerekli olan SID parametresi kaba kuvvet (brute force) atağı ile elde edilebilmektedir. Bunun için Metasploit içerisindeki <b>sid_brute</b> modülü kullanılabilir.</div></div><div><div><div style="text-align: justify;">Öncelikle Metasploit konsolu aşağıdaki komutla açılır.</div></div><h4># msfconsole</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLuZtL3iBRHNkPGTYfT4JZU24ds6FmGTFr0rp_Oi8gp4KrG0q-xGxW6hYA8Z5SwJHIf9JsPlAmj8Q3GexFfbRkSnruNLJaZHnSoTFSrWLW8xJODZxaN5CHJgZ35NX4RCKkvMbc0mE_e04D/s400/2.png" width="385" /></a></div><div><br /></div><div>Bahsedilen modülün kullanımı için aşağıdaki komut girilir.</div><h4>msf>use auxiliary/scanner/oracle/sid_brute</h4></div><div><div style="text-align: justify;">Modülün kullanım seçeneklerini görmek ve hakkında detaylı bilgi edinmek için <b>info </b>komutu kullanılabilir.</div></div><div class="separator" style="clear: both; text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s1600/3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZa2avjAdA4PBSEGXgg5KcaPiaAuSaB3R2pryPsUjrxe1I16YWvFVp4RmCdawO38PBgqKql44tdFp2uaVNOQOuPIwcB1NATiGfku99aiHut9JzUCFrqzghLiICfgWmMhwP7x-e0waLePH-/s640/3.png" width="640" /></a></div><div><br /></div><div><div style="text-align: justify;">Özelliklerden de görüldüğü üzere ayarlanması gereken bazı parametreler bulunmaktadır. Bunların başında hedef IP ve port bilgilerinin sırasıyla <b>RHOSTS</b> ve <b>RPORT </b>değişkenlerine atanması gerekmektedir. Varsayılan olarak görüldüğü üzere <b><i>/opt/metasploit/msf3/data/wordlists/sid.txt</i></b> sözlüğü kullanılmaktadır. Bunun içeriği değiştirilebileceği gibi varsa başka bir sözlük dosyası da kullanılabilir. Örnekte yapılan ayarlar şu şekildedir:</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="337" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg03aqtkx2gNIoRuwI-DRK3u17iYi6h3wty50uwKLsDu5r7PUaOcKo4rJ3xQZZ0RCAjpC_WRezPmYSAiso_Yx4Zip0h3Dv0gCEXdWeo9pHYu0z_b5ygBRThPHqH_9D1e39HLDOIRFS8bF_y/s400/4.png" width="400" /></a></div><div><div style="text-align: justify;">Uygun ayarlar gerçekleştirildikten sonra <b>run </b>komutu ile modül çalıştırılabilir. Modül çıktısı aşağıdaki gibi olmaktadır.</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s1600/5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTOVglzPeeYHNoR7xQs6xbUMWTP8c2ZyM0hQyiukfxWO81LqnBHIQwfy2d1Q63ukRuJqULVE3YvzSFyZAhysbu42z6SiDazOQ5h-e8S1xVlql0oUX4KTE3_NZlzrJ7ljC6bS0XIfdi0G0S/s400/5.png" width="400" /></a></div><div><br /></div><div><div style="text-align: justify;">Burada belirlenen SID değerlerinden <b>TSH1 </b>sonraki adımda kullanılacaktır.</div><blockquote class="tr_bq"><span style="color: #cc0000;">Özellikle, kurulum sırasında SID değeri varsayılan olarak bırakılmış veritabanlarında ciddi oranda başarılı olan bir keşif çalışması olan bu örnekte kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Dolayısıyla güvenlik açısından önerilen SID değerlerinin tahmini zor olacak şekilde değiştirilmesidir.</span></blockquote><div style="text-align: justify;"><h3>3. Varsayılan Hesapların Belirlenmesi</h3></div><div style="text-align: justify;">Bu aşamada veritabanı üzerindeki kullanıcılara yönelik kaba kuvvet saldırısı gerçekleştirilecektir. Bunun için yine Metasploit içerisinde mevcut olan modüllerden <b>auxiliary/admin/oracle/oracle_login</b> modülü kullanılabilir.Örnekte kullandığımız hedef sistemin IP adresi ve belirlenen SID değeri aşağıdaki şekilde girilebilir.</div><h4>msf > use auxiliary/admin/oracle/oracle_login<br />msf  auxiliary(oracle_login) > set RHOST 192.168.1.90<br />msf  auxiliary(oracle_login) > set SID TSH1</h4><div style="text-align: justify;">Parametreler belirlendikten sonra <b>info </b>komutu ile modülün son durumu aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2akebV5OdNouQNa3TgCb1NKOgcMSaDyDbK2MwOX5XxYTwW_mG27lPdr_kuufQey2EPw1EzItORClZpLHAncjsTguahvIDPLLgn-JTLrWcfsIKf5gFb0nH_w0TtvlLgykE5QT11D6ZQJJc/s1600/6.png" /></a></div><div style="text-align: justify;">Burada kullanılan parola dosyası <a href="http://www.petefinnigan.com/default/oracle_default_passwords.csv" target="_blank">bağlantıdan </a>da temin edilebilir. run komutu ile modül çalıştırıldığında çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyW9Ff-fl9otxP4XjPISv88CIsofWmt590-1ShttozzDSEuw0zBDmkStJTEnkIgfu4vcZFoxuRIc5wTdB5PBszMf7pY4AnThtd0FWHKDBXEBqMriuO1edSQuVSSPe9o3HfCNw09nmmOPKq/s1600/7.png" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Çıktıdan da görülebileceği üzere <b>dbsnmp/dbsnmp </b>ve <b>scott/tiger</b> kullanıcı adı&parola bilgileri ile erişim sağlanabileceği görülmektedir.</div><div style="text-align: justify;"><blockquote class="tr_bq"><span style="color: #cc0000;">Bu saldırı özellikle kurulum esnasında varsayılan olarak gelen hesapların açık bırakıldığı veritabanlarında ciddi oranda başarılı olabilmektedir. Kullanılan sözlük ne kadar kuvvetliyse başarı oranı o derece yüksek olmaktadır. Önlem olarak bu hesaplar kilitlenmeli ya da kaldırılmalıdır.</span></blockquote></div><div style="text-align: justify;"><h3>4. Açıklıktan Faydalanılarak Hak Yükseltme</h3>Bu maddedeki amaç erişim sağlanmış Oracle veritabanındaki açıklıklardan yararlanarak yetkisiz hak yükseltilip DBA olunabileceğini göstermektir. Bunun için Metasploit içerisindeki <b>auxiliary/sqli/oracle/dbms_export_extension</b> modülü kullanılabilir. Modül ve hakkındaki bilgiler aşağıdaki gibidir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAKEemZjTTNro9WUT05O95tZ5PMAgtV3aoSdHuHEpe8OfvvZQ1NARikDpZhon-mt_uaTRng6A21DHzHy2A92-NKjwO8wyyyR4MrfCbEzWVltGqPmm_kaKpMPlEGuaZNzOoeIPyCYO_RyAV/s1600/8.png" /></a></div><br />İlgili parametrelere uygun değerler girilir.<br /><h4>> set RHOST 192.168.1.90<br />> set SID TSH1<br />> set DBUSER SCOTT<br />> set DBPASS TIGER</h4><blockquote class="tr_bq"><span style="color: #674ea7;">Parametrelere girilen değerler küçük/büyük harf duyarlı olduğu için dikkat edilmesi gerekmektedir.</span></blockquote><div><b>run </b>komutu ile birlikte modül çalıştırılır. Çıktı aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgq_fLnXI73DbnOoXdCE0utHvJLRga6YgzigdHAk3-dg7sVsqroEpvT0f6T4ickj7honrAm-nnYkl6WoCRAUdQt5TtuoJU_0AcW2aB1HQVohFM8ap84d7_mR9kZ-2hxU7OUs0ZNyY9rrALO/s1600/9.png" /></a></div><blockquote class="tr_bq"><span style="color: #cc0000;">Bu adım sonucunda ele geçirilmiş bir kullanıcı adı&parola bilgisi ile yüksek haklara sahip bir kullanıcı oluşturulabildiği görülmüştür. Mümkün olduğu kadar varsayılan olarak gelen kullanıcılar silinmeli ya da kilitlenmelidir. Kullanılanlar var ise mutlaka parolaları tahmin edilemeyecek zorlukta olacak şekilde değiştirilmelidir.</span></blockquote><h3>5. Doğrulama</h3>Son olarak aşağıdaki komutlar ile  hakkı yükseltilen kullanıcının veritabanına bağlanması ve yetki seviyesinin gösterimi yapılabilir.<br /><h4># sqlplus scott/tiger@192.168.1.90/TSH1<br />SQL>  select * from user_role_privs;</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s1600/10.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="369" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmhIZkj1YanyCNXsHTTM47XgVTYM5e50WilWXdyZ0UwEB9Ra78K-VJGr3b3HV8pHgG8KSTmdlL2F3Cr8VB5uAoMveVQQF6oLoXMIv3T1agCJvtH21HAE_hQUCBCd5DYIjQ7gcA25LAhUDZ/s640/10.png" width="640" /></a></div></div></div>

Metasploit ile Oracle Veritabanlarına Yönelik Temel Sızma Testleri

Oracle veritabanı kurumsal bilgi işlem altyapılarında performans ve güvenilirliği nedeniyle sıklıkla tercih edilmektedir. Dolayısıyla üzerin...

Read more »