Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

<br /><h3><span style="color: #cc0000;">4. Yetki Yükseltme</span></h3><div class="MsoListParagraph"><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya da diğer tabiri ile root olmak olacaktır. Bunun için öncelikle eldeki hesabın neler yapabildiğinin belirlenmesi gerekmektedir. Bunun için <b><span style="font-family: Courier New, Courier, monospace;">sudo -l</span></b> komutundan faydalanılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s1600/2013-08-24_224114.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s640/2013-08-24_224114.png" width="640" /></a></div><div style="text-align: justify;">Komut çıktısına dair ekran görüntüsünde de görüldüğü gibi, vulnix kullanıcısının <b>/etc/exports</b> dosyasını root hakları ile parolasız olarak düzenleme hakkı vardır. Dosya içeriğine bakıldığında NFS paylaşımının <b>root_squash</b> opsiyonuyla yapıldığı yani NFS paylaşımına uzak makinadan root hakları ile bağlanılsa dahi paylaşım üzerinde root gibi işlem yapılamayacağı görülmektedir.</div><div style="text-align: justify;">Aşağıdaki komut ile ilgili dosyaya erişerek belirtilen bu opsiyonu etkisiz hale getirmek ve paylaşım üzerinde root haklarıyla işlem yapmak mümkün olmaktadır.</div><h4>vulnix@vulnix:~$ sudoedit /etc/exports</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" /></a></div><div><div style="text-align: justify;">Değiştirilen yapılandırmaların geçerli olması NFS servisi yeniden başlatılmalıdır. Vulnix hesabı sınırlı bir hesap olduğu için öncelikle paylaşım BT5 üzerinden umount edildikten sonra Vulnix sanal makinası yeniden başlatılmalıdır.</div></div><h4>root@agguvenligi:~# umount /mnt/nfs</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sunucu tekrar başladıktan sonra BT5 üzerinden NFS paylaşımına tekrar erişim sağlanır. Dizin içeriği listelenmeye çalışıldığında eskisinin aksine artık sorunsuz bir şekilde dizin içinde dosyaların listelendiği görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sistem üzerinden shell almak için BT5 üzerinden bash çalıştırılabilir dosyası hakları 4777 olacak şekilde hedefe kopyalanır. Burada dosyaya herkes tarafında yazma-okuma-çalıştırma hakları verilmiş olup ayrıca çalıştırana dosya sahibinin haklarıyla işlem yapmasını sağlayacak şekilde (örneğimizde root) SUID biti etkin duruma getirilmiştir. Bunun için aşağıdaki komutlar kullanılabilir.</div><h4>root@agguvenligi:/mnt/nfs# cp /bin/bash .<br />root@agguvenligi:/mnt/nfs# chmod 4777 bash </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son adımda daha öncede yapıldığı gibi vulnix kullanıcısı ile hedef sisteme SSH bağlantısı kurulmalıdır. Sonrasında hedefe kopyalamış olduğumuz bash kabuğu çalıştırılarak root kullanıcısının ev dizininde yer alan bayrak dosyası trophy.txt ve içeriğine erişim sağlanabildiği görülebilir.</div><blockquote class="tr_bq"><div style="text-align: justify;"><span style="color: #a64d79;">Vulnix makinesi 32bit işletim sistemine sahip olduğu için üzerine kopyalanan bash dosyası da 32bit olmalıdır. Aksi halde -bash: ./bash: cannot execute binary file şeklinde bir hata ile karşılaşılacaktır.</span></div></blockquote><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh/id_rsa vulnix@192.168.1.101<br />vulnix@vulnix:~$ ./bash -p<br />bash-4.2# id<br />bash-4.2# cat /root/trophy.txt </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s1600/2013-08-24_230832.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="547" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s640/2013-08-24_230832.png" width="640" /></a></div></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

4. Yetki Yükseltme Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya d...

Read more »

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

<br /><h3><span style="color: #cc0000;">3. Sızma Denemesi</span></h3><h3>a. SSH</h3><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldırılarda kullanılabilecek örnek bir sözlük <b><i>/pentest/passwords/wordlists</i></b> dizini altında bulunmaktadır. Bunun yerine kendi oluşturduğunuz bir sözlüğü kullanmanız da mümkündür.<br /><br /></div><div style="text-align: justify;"><b>Hydra </b>aracı bu tür saldırılar için kullanılabilecek performanslı bir araçtır. Aşağıdaki şekilde Vulnix üzerinde uygulanabilir.</div><h4>root@agguvenligi:~# cd /pentest/passwords/wordlists/<br />root@agguvenligi:/pentest/passwords/wordlists# hydra -L darkc0de.lst -P darkc0de.lst -S 192.168.1.101 ssh</h4>Komut çalıştırıldıktan sonra bulunan kullanıcı adı ve parola bilgisi aşağıdaki gibi gözükmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3>b. RLOGIN</h3><div style="text-align: justify;">Vulnix üzerinde açık olduğunu belirlenen bir diğer serviste Rlogin servisidir. Bu servis doğru kullanıcı adının bilinmesi halinde parolasız olarak sisteme erişim yetkisi veren tehlikeli olabilecek bir servistir. Bir önceki adımda elde edilen SSH bilgileri ile sisteme erişildiğinde <b>user </b>kullanıcısının sisteme Rlogin ile erişme hakkının olduğu görülebilir.</div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s1600/2013-08-24_210801.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s400/2013-08-24_210801.png" width="400" /></a></div>Bu servise yönelik sözlük saldırısı için Metasploit içerisindeki mevcut modüllerden biri olan <b><i>auxiliary/scanner/rservices/rlogin_login</i></b> modülü de kullanılabilir. Kullanımı şu şekildedir:</div><div style="text-align: justify;"><h4 style="text-align: start;">msf > use auxiliary/scanner/rservices/rlogin_login<br />msf auxiliary(rlogin_login) > set RHOSTS 192.168.1.101<br />msf auxiliary(rlogin_login) > run</h4>Metasploit modülü ile de bulunan user kullanıcısının Vulnix sisteme rlogin yapabilmesi için PuTTY üzerinde aşağıdaki adımlar takip edilebilir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s1600/2013-08-24_211252.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s320/2013-08-24_211252.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s1600/2013-08-24_211448.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s320/2013-08-24_211448.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s1600/2013-08-24_211520.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s320/2013-08-24_211520.png" width="320" /></a></div></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><h3>c. NFS</h3><div class="MsoListParagraph" style="text-align: justify;">Son giriş kapısı olarak NFS (Ağ Dosya Paylaşımı) servisini inceleyeceğiz. İlk olarak Kali üzerinden hedef sistemin paylaşımda neler sunduğu sorgulanabilir. Bunun için aşağıdaki komut kullanılabilir.<o:p></o:p></div><h4>root@agguvenligi:~# showmount -e 192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" /></a></div>Bu çıktı, vulnix kullanıcısının ev dizininin paylaşıma açık olduğu anlamına gelmektedir. Paylaşıma açık bu dizini Kali üzerine bağlamak için aşağıdaki komut kullanılabilir.</div><h4>root@agguvenligi:~# mkdir /mnt/nfs<br />root@agguvenligi:~# mount 192.168.1.101:/home/vulnix /mnt/nfs</h4><div class="MsoListParagraph" style="text-align: justify;">Sonraki adımda bu dizine erişilmek istenildiğinde <b><i>"Permission Denied"</i></b> hatası alınacaktır. Bu hata paylaşılan dizini sunan kullanıcı ile aynı UID değerine sahip kullanıcının BT5 üzerinde bulunmamasından kaynaklanmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" /></a></div>Bu hatayı aşmak için görülen UID değerinde <b>(2008)</b> BT5 üzerinde yeni bir kullanıcı oluşturulmalıdır.</div><h4>root@agguvenligi:~# useradd agguvenligi -u 2008<br />root@agguvenligi:~# su - agguvenligi</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" /></a></div>Bu aşamadan sonra ilgili klasöre erişilebildiği görülebilecektir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" /></a></div>Bağlanan dizin Vulnix kullanıcısının ev dizini olduğu için altında <b>.ssh</b> dizini oluşturarak BT5 üzerinde oluşturulacak public/private anahtar çiftinin bu dizine kopyalanması ile sonrasında parolasız olarak sisteme erişim sağlanabilir.</div><div class="MsoListParagraph" style="text-align: justify;">Bunun için öncelikle BT5 üzerinde anahtar çiftinin oluşturulması gerekir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" /></a></div>Aşağıdaki komut ile birlikte oluşturulan anahtar Vulnix makinesinin içerisine kopyalanır.</div><h4>agguvenligi@agguvenligi:/$ cat .ssh/id_rsa.pub > /mnt/nfs/.ssh/authorized_keys</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s1600/2013-08-24_223326.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s640/2013-08-24_223326.png" width="640" /></a></div>Anahtar kopyalandıktan sonra aşağıdaki gibi bir komutla sisteme anahtar dosyası ile parola bilmeksizin bağlanılabilir.</div><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh//id_rsa vulnix@192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" /></a></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

3. Sızma Denemesi a. SSH İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldır...

Read more »

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="117" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s320/vulnix.png" width="320" /></a></div><div style="text-align: justify;">Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Burada amaçlanan zafiyetlerin tespiti ve bunların kullanılması ile birlikte muhtemel false-positive'lerin ayıklanması ve önem seviyesi çok daha yüksek hedeflere yetkili erişimin sağlanması, dolayısıyla kötü niyetli saldırganların yapabileceklerinin bir benzetiminin ortaya konulmasıdır.</div><div style="text-align: justify;">Bu blog notunda, kurumsal ortamlarda her ne kadar Windows sistemlere nazaran çok daha sınırlı kullanım alanına sahip olsa da veritabanı, middleware vb. için sıklıkla tercih edilen Linux sistemler üzerinde örnek bir sızma testinin nasıl gerçekleştirilebileceğine değinilecektir.</div><div style="text-align: justify;">Linux sistemleri için sızma sürecinde ilk hedef, sisteme bir şekilde giriş hakkı elde etmektir. Bu işlem tamamlandıktan sonra mevcut kullanıcının haklarının arttırılması amaçlanır. Örneğin çekirdek (kernel) sürümünün incelenerek hak yükseltmeye imkan tanıyan zafiyetlerinin belirlenmesi ve varsa kullanılarak root haklarına erişilmesi en klasik yollardan biridir.</div><div style="text-align: justify;">Burada üzerinde çalışılacak <b>Vulnix </b>dağıtımı 10/09/12 tarihinde yayınlanmış olup üzerinde belirli açıklıkları barındıran eğitim amaçlı bir Ubuntu dağıtımıdır. Genel özellikleri aşağıdaki gibi olup imaj <a href="http://www.rebootuser.com/wp-content/uploads/vulnix/Vulnix.7z" target="_blank">bağlantıdan </a>temin edilebilir. CTF uygulaması olarak düşünülebilecek bu imajda asıl amaç <b><i>/root</i></b> dizini altında bulunan trophy dosyasının içeriğine erişmektedir.</div><blockquote class="tr_bq"><span style="color: #a64d79;">Mimari: x86<br />Biçim: VMware (vmx & vmdk)<br />RAM: 512MB<br />Network: NAT<br />Boyutu: 194MB – 7zip<br />Çıkarılmış hali: 820MB</span></blockquote><div style="text-align: justify;">Sızma testi boyunca Backtrack5r3 Linux dağıtımı ve üzerindeki araçlar kullanılacaktır. BT5 imajına <a href="http://www.backtrack-linux.org/downloads/" target="_blank">bağlantıdan </a>erişebilirsiniz.</div><div style="text-align: justify;">Vulnix imajı temin edilip sıkıştırılmış halinden çıkarıldıktan sonra VMWare Workstation üzerinde <b><i>File>Open</i></b> sonrası çıkan menüde <b>Vulnix.vmx</b> dosyasının yolu belirtilerek çalıştırılır. Veya bu dosyayı doğrudan çift tıklayarak ta açabilirsiniz.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s640/2.png" width="640" /></a></div><div style="text-align: justify;">Vulnix sanal makinesinin bilgileri aşağıda görüldüğü gibidir. </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s320/1.png" width="209" /></a></div><div style="text-align: justify;">Burada dikkat edilecek husus ağ bağlantısının NAT modunda bırakıldığıdır. Dolayısıyla host bilgisayarınızda NAT ağı olarak hangi ağı belirttiyseniz Vulnix o ağdan otomatik olarak IP alacaktır. Bu ağın hangi subnet olduğunu görmek için Workstation üzerinde <b><i>Edit>Virtual Network Editor</i></b> bağlantısından sonra görülebilecek aşağıdaki gibi bir ekran yeterlidir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s1600/33.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="356" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s400/33.png" width="400" /></a></div><div style="text-align: justify;">Örneğimizde Vulnix imajının 192.168.1.0/24 aralığından IP adresi alacağı görülmektedir. Ortamımız hazır olduğuna göre klasik adımları takip ederek sızma testine başlayabiliriz.</div><h3><span style="color: #cc0000;"><br />1. Keşif ve IP/Port Tarama</span></h3><div style="text-align: justify;">Bu adımda Nmap aracı kullanılarak Vulnix imajının hangi IP adresini aldığı ve üzerindeki servis veren açık portlar belirlenecektir. Bunun için BT5 üzerinden parametreleri aşağıdaki gibi ayarlanmış bir Nmap taraması yapılabilir.</div><h4>root@agguvenligi:~# nmap -sT -n --top-ports 1000 -T4 -O --open 192.168.1.0/24</h4><div style="text-align: justify;">Tarama sonrası ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" /></a></div><h3><span style="color: #cc0000;"><br />2. Servisler Üzerinden Bilgi Toplama</span></h3><h3>a. SMTP</h3><div style="text-align: justify;">SMTP sunucular üzerinde kullanılabilecek VRFY komutu sunucu üzerindeki mevcut kullanıcıların varlığını belirlemek amacıyla kullanılabilir. Komut aşağıdaki gibi kullanılabilir. Eğer kullanıcı sistem üzerinde mevcutsa 252 cevabı dönerken bulunamaması durumunda 550 cevabı alınacaktır.</div><div style="text-align: justify;"><h4>root@agguvenligi:~# telnet hedef_ip_adresi 25<br />vrfy geçerli_kullanıcı_adı<br />vrfy geçersiz_kullanıcı_adı</h4><div>Bu işlemi belirli bir sözlük kullanarak otomatik olarak gerçekleştirmek için Metasploit içersindeki <b><i>auxiliary/scanner/smtp/smtp_enum</i></b> modülü kullanılabilir.</div><div><h4>msf> use auxiliary/scanner/smtp/smtp_enum<br />msf auxiliary(smtp_enum) > set RHOSTS 192.168.1.101<br />msf auxiliary(smtp_enum) > run</h4></div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" /></a></div><br /></div><div>Manuel olarak yapılan örnekte <b>user </b>ve <b>vulnix </b>kullanıcılarının sistem üzerinde olduğu görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s1600/2013-08-24_204409.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="169" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s640/2013-08-24_204409.png" width="640" /></a></div></div></div><h3>b. FINGER</h3><div style="text-align: justify;">Bilgi toplama için kullanılabilecek diğer bir servis sistem üzerinde açık olduğu görülen finger servisidir. Bu servis Linux sistem üzerindeki mevcut kullanıcılara dair bilgileri sunan tehlike arz edebilecek bir servistir. Manuel olarak yapılan kontrolde </div><h4>root@agguvenligi:~# finger -l -p vulnix@192.168.1.101</h4><div style="text-align: justify;">komutu çalıştırılarak <b>vulnix </b>kullanıcısına dair bilgiler finger servisinin verdiği şekliyle aşağıda görüldüğü gibi olmaktadır. Sonuçtan bu kullanıcının sistemde kabuk çalıştırmasının mümkün olduğu görülmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Bir sözlük yardımıyla bu işlemi otomatik hale getirmek için aşağıdaki gibi bir komut seti kullanılabilir. Bu şekilde sözlük içerisindeki bütün kullanıcı adlarının finger servisi ile hedef sistem üzerinde var olup olmadığı keşfedilebilir.</div><h4>root@agguvenligi:~# cat /opt/metasploit/apps/pro/msf3/data/wordlists/unix_users.txt | while read username; do finger -l -p $username@192.168.1.101 | grep -Ev "101|no such user|No one logged on|No mail|No Plan"; done</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s1600/2013-08-25_104440.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s640/2013-08-25_104440.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span style="text-align: justify;">Finger servisine yönelik sözlük saldırısı için Metasploit içerisinde mevcut bir modül olan </span><b style="text-align: justify;"><i>auxiliary/scanner/finger/finger_users</i></b><span style="text-align: justify;"> modülü kullanılabilir. Kullanımı şu şekildedir:</span></div><div><h4>msf> use auxiliary/scanner/finger/finger_users<br />msf auxiliary(finger_users) > set RHOSTS 192.168.1.101<br />RHOSTS => 192.168.1.101<br />msf auxiliary(finger_users) > run</h4></div></div><div class="separator" style="clear: both; text-align: center;"></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Bu...

Read more »