Make-and-Break

Erstellen und Ausnutzen einer angreifbaren virtuellen Maschine

Beschreibung: Erstellt eine benutzerdefinierte virtuelle Maschine mit Ubuntu 18.04.1 und Webmin 1.810. Verwendung von CVE-2019-15107, um eine Hintertür in der Linux-Systemverwaltungsschnittstelle auszunutzen

Installieren des SSH-Servers

Webmin 1.890 installieren

• Einen Benutzernamen (deathstart) und ein Passwort (readytograduate) erstellen, die standardmäßig auf Port 10000 laufen
• webmin-1.890.tar.gz von https://sourceforge.net/projects/webadmin/files/webmin/ herunterladen
• Die Datei entpacken und die folgenden Befehle im entpackten Webmin-Ordner ausführen
• <sudo ./setup.sh /usr/local/webmin>
• Bei Aufforderung das Passwort für den Benutzer deathstart eingeben

Kali

• Aufklärungsschritte: Kali-VM und Ubuntu-VM befinden sich im selben Subnetz

• In Kali einen nmap-Scan der Ubuntu-Maschine durchführen, um offene Ports und Dienste zu prüfen
• Beachten Sie, dass Port 10000 (ein Webserver) und Port 22 geöffnet sind. Wir werden versuchen, Port 10000, einen HTTP-Webserver (miniServ 1.890), auszunutzen, indem wir eine bekannte Schwachstelle nutzen, die uns eine Remote-Verbindung ermöglicht.

• Wir verwenden den Exploit 2019-15107 Unauthenticated Remote Code Execution in Metasploit, um Root-Zugriff zu erhalten.
• Öffnen Sie msfconsole auf Kali, suchen Sie nach webmin und verwenden Sie exploit unix/webapp/webmin_backdoor

• Setzen Sie die Optionen entsprechend – RHOST, LHOST

• Führen Sie den Exploit aus und erhalten Sie eine Shell

• Wir haben versucht, eine Shell zu starten, waren aber erfolglos. Außerdem können wir die Verzeichnisse nicht wechseln, obwohl wir „root“ sind, aber glücklicherweise können wir Dateien mit cat anzeigen und Verzeichnisse auflisten, einschließlich der Datei /etc/shadow!, die die gehashten Passwörter enthält

• Wir haben den Inhalt der Shadow-Datei und der Passwd-Datei in eine shadows.txt- und eine passwd.txt-Datei kopiert und den Hash mit John the Ripper geknackt

• Geben Sie unshadow passwd.txt shadow.txt > password.txt ein, um beide Dateien zu kombinieren und John zu verwenden
• Wir haben bereits unsere eigene Passwortliste (fullstack.txt) mit gängigen Passwörtern erstellt, die wir mit John verwenden werden, um das Passwort zu erhalten
• Geben Sie john --wordlist=fullstack.txt password.txt ein, um das Passwort zu knacken und anzuzeigen

• Knacken erfolgreich, Passwort für deathstart ist readytograduate. SSH zu diesem Benutzer mit ssh [email protected] und bei Aufforderung das Passwort readytograduate eingeben

An diesem Punkt haben wir die Maschine vollständig kompromittiert und die Kontrolle über das System erlangt.