ANTICHAT - Лаборатория тестирования на проникновение «Test lab v.10»

Глава 3

Предыдущая глава
Следующая глава
Оглавление

https://forum.antichat.xyz/attachmen...096bfc0263.png

Приветствую вас колеги)
Сегодня продолжим наше завлекательно путешествие в корпоративной сети тестовой лаборатории и возьмем очередной токен от SSH машины.
Напомню вам что в предыдущих статьях я описывал атаки с внешнего периметра.

https://codeby.net/threads/laborato...10-za-granju-xakerskix-vozmozhnostej-1.58573/
https://codeby.net/threads/laborato...10-za-granju-xakerskix-vozmozhnostej-2.58591/

Сегодня мы уже с вами будем работать внутри корпоративной сети.
И так получил логин и пароль через SQL инъекцию,мы воспользовавшись логикой и предположили что человек может использовать одинаковые пароли(что весьма актуально в наше время,очень небольшой процент населения использует рандомные или разные пароли к разным ресурсам)
Подключились под этим логином и паролем к ссш машине немножко давайте погуляем по ней,посмотрим что к чему.
https://forum.antichat.xyz/attachments/4767916/2.png

В кронтабе (/etc/crontab) увы ничего ценного нету..
А вот папка /data вызывает интерес,так по умолчанию такой паки в корне нету...

https://forum.antichat.xyz/attachments/4767916/1.png

Так же может нам быть интересна папка /home
В которой содержатся домашние каталоги пользователей.
Также всех возможных пользователей можно посмотреть в /etc/passwd
С помощью команды:

Код:

Код:

cat /etc/passwd | grep bash | cut -d ':' -f 1

https://forum.antichat.xyz/attachments/4767916/5.png

Немного покопаясь в этих папках мы замечаем что у двух пользователей есть папки.ssh ,где наверняка могут лежать ssh ключи.Но доступ к ним увы ограничен.Эти пользователи a.modlin и rross.

https://forum.antichat.xyz/attachments/4767916/3.png

https://forum.antichat.xyz/attachments/4767916/4.png

Брут по ssh протоколу этих учеток увы не дал положительных результатов.
Повышение привилегий так же не получилось - машина пропатчина.
Перебор пароля от рута также безрезультатно.
Вспоминаем интересную нам папку /data
И идем туда...
Видим там папку users, зайти мы туда можем,но вывести содержимое увы нет...
https://forum.antichat.xyz/attachments/4767916/6.png

Но опять же таки,давайте подумаем посидим что это за папка такая с пользователями?
Возможно стоит предположить что те самые пользователи,которые есть на машине могут быть в этой папке? А почему бы и нет,какие еще юзеры как не эти...Проверил свою интуицию видим что мы были правы:

https://forum.antichat.xyz/attachments/4767916/7.png

Мы можем заходить в папки,но ничего не можем вывести... Как слепые котята...Хм...
Но если мы можем ходить по папкам внутри этой папки,но не знаем какие там есть папки на ум приходит брут директорий. В качестве словаря отлично подойдет common.txt из дирба(dirb - утилита для перебора папок и файлов на веб-сайтах ).
Но готовых программ под нашу ситуацию я пока не встречал,да и не особо нужно так как для этого мне пригодились мои базовые знание программирования на Python.
Набросал пару строчек кода,я написал простенький скриптец,который перебирает в цикле пути к файлам или папкам,и если путь существует то выведет его на экран.
Выглядит мой скрипт так:

Python:

Код:

#!/usr/bin/env python

import

os



path

=

'/data/users/'

users

=

[

'e.lindsey'

,

'a.modlin'

,

's.locklear'

,

'g.leone'

,

'm.howard'

,

'rross'

]

with

open

(

'common.txt'

,

'r'

)

as

fs

:

for

x

in

fs

.

readlines

(

)

:

for

user

in

users

:

curpath

=

path

+

user

+

'/'

+

x

.

strip

(

)

if

(

os

.

path

.

exists

(

curpath

)

)

:

print

curpath

https://forum.antichat.xyz/attachments/4767916/8.png

path -- известная нам часть пути(/data/users/)
users -- массив возможных пользователей
common.txt -- наш словарик для брута директорий
скрипт просто в цикле добавляет к известному нам пути/data/users/ имя пользователя из массива и потом добавляет построчно слово из словаря. Затем выполняется проверка пути,в случаи если путь существует выводить полный путь.

Передать словарь на ссш машину можно с помощью команды scp :

https://forum.antichat.xyz/attachments/4767916/9.png

Дальше запускаем наш скриптик и видем результат:

https://forum.antichat.xyz/attachments/4767916/10.png

Потыкая по папкам ,со временем замечаем что в одной папке пользователя rross-а есть возможность выполнить команду ls -la (просмотр содержание директории)
Там же находим наш токен от SSH-машины.

https://forum.antichat.xyz/attachments/4767916/11.png

Ну вот,токен взят) Я вас поздравляю)))
Но на этом мы не останавливаемся.Нужно двигаться дальше.
А как же нам атаковать остальные машины??? Помните я в первой части говорил что ssh машина представляет особый интерес ,так ее можно использовать как тунель во внутреннюю сеть.
Конечно же можно использоватьproxychains для атаки на хосты внутри сети,но лично мое мнение - это не совсем удобно,и мне гораздо удобнее использовать локальный проброс портов.
Прежде чем я начну - я всем настоятельно рекомендую посмотреть видео одного и разработчиков тестовой лабораторииАлександра Дмитренка (aka Sinister) о возможностях и тунелях SSH

После просмотра все станет ясным)
И так следующей комбинацией клавиш вызовем меню тунелей ssh:
SHIFT+~+C
Знакомимся со справкой:
https://forum.antichat.xyz/attachments/4767916/12.png

Напоминаю что наша SSH машина имеет IP адрес 172.16.0.8 в топологии сети:
https://forum.antichat.xyz/attachments/4767916/13.png

https://forum.antichat.xyz/attachmen...a2fceae0ab.png

Давайте просканируем какуе нибудь машину на открытые порты:
К счастью на нашей машине есть установленный nmap и мы спокойно ним можем сканировать порты и полностью его использовать,но бывают ситуации когда нам нужно просканировать порты ,а nmap-а нету.Тогда в таких ситуациях можно легко обойтись NetCat-ом,и так же легко просканировать ним на открытые порты.
И так давайте просканим что то,например Hall-Of-Fame(зал славы):

https://forum.antichat.xyz/attachments/4767916/14.png

https://forum.antichat.xyz/attachments/4767916/15.png

Как видите результаты сканирования одинаковые как у нмапа так и у нетката)
Теперь все же вернемся к пробросам,давайте пробросим 80 порт от зала славы к себе на локалхост:

https://forum.antichat.xyz/attachments/4767916/16.png

формат проброса следующий:
-L Наш_Локальный_Порт:Айпи_Адрес_Удаленной_Машин� �:Порт_Удаленной_Машины
Дальше идем к себе на http://127.0.0.1:8080 и проверяем:
https://forum.antichat.xyz/attachments/4767916/17.png

На этом пока все) Приятной работы)

Предыдущая глава

Следующая глава

Оглавление