اصنع واكسر

إنشاء واستغلال جهاز افتراضي ضعيف

إثبات المفهوم
سيتم نشر نظام لينكس (Ubuntu 18.04.1) يحتوي على ثغرات أمنية تسمح للمهاجم باختراق النظام إلى مستوى الجذر.

إنشاء اسم مستخدم (deathstart) وكلمة مرور (readytograduate) يعملان على المنفذ 10000 بشكل افتراضي
تنزيل webmin-1.890.tar.gz من https://sourceforge.net/projects/webadmin/files/webmin/
فك ضغط الملف وتشغيل الأوامر التالية داخل مجلد Webmin المستخرج
<sudo ./setup.sh /usr/local/webmin>
إدخال كلمة مرور المستخدم deathstart عندما يُطلب ذلك

خطوات الاستطلاع: جهاز Kali الافتراضي وجهاز Ubuntu الافتراضي على نفس الشبكة الفرعية

في Kali، قم بإجراء فحص nmap لجهاز Ubuntu، وتحقق من المنافذ والخدمات المفتوحة
لاحظ أن المنفذ 10000 مفتوح (خادم ويب) والمنفذ 22. سنحاول استغلال المنفذ 10000، وهو خادم ويب HTTP (miniServ 1.890) باستخدام ثغرة معروفة، تسمح لنا بالاتصال به عن بُعد

نستخدم الاستغلال 2019-15107 لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Metasploit للحصول على وصول الجذر.
افتح msfconsole على Kali، وابحث عن webmin، واستخدم exploit unix/webapp/webmin_backdoor

تشغيل الاستغلال والحصول على شيل
حاولنا تشغيل شيل خاص بنا لكننا لم ننجح. بالإضافة إلى ذلك، لا يمكننا تغيير الدلائل على الرغم من أننا "جذر" ولكن لحسن الحظ يمكننا عرض محتويات الملفات وسرد الدلائل بما في ذلك ملف /etc/shadow! الذي يحتوي على كلمات المرور المشفرة
قمنا بنسخ محتوى ملف الظل وملف passwd إلى ملفي shadows.txt و passwd.txt وتابعنا كسر التشفير باستخدام John the Ripper

اكتب unshadow passwd.txt shadow.txt > password.txt لدمج كلا الملفين واستخدام John
لقد أنشأنا بالفعل قائمة كلمات مرور خاصة بنا (fullstack.txt) تحتوي على كلمات مرور شائعة، والتي سنستخدمها مع John للحصول على كلمة المرور
اكتب john --wordlist=fullstack.txt password.txt لكسر وكشف كلمة المرور

كسر ناجح، كلمة مرور deathstart هي readytograduate قم بتسجيل الدخول عبر SSH لهذا المستخدم ssh [email protected] واكتب كلمة المرور readytograduate عندما يُطلب ذلك