• Sistema operativo Ubuntu 22.04
• Instalar Python y Curl.

Objetivo de explotación: Aprovechar la vulnerabilidad de desbordamiento de búfer para llevar a cabo un DoS contra el objetivo.

Implementación experimental

• B1: En la máquina víctima:

  • Descargar Apache 2.4.38 a la máquina.
  • Configurar httpd.conf (apéndice I).
  • Crear el archivo test.lua en el directorio htdocs (apéndice I).
  • Antes de usar la máquina atacante, debemos desactivar el firewall de la máquina víctima.
  • Usar cmd para moverse al directorio:
  root@kitploit:~

  **Apache24/bin**  để tiến hành chạy **httpd.exe.**
  

• B2: En la máquina atacante:

  • Intentar conectarse al sitio web de la víctima (como el experimento es en red local ⇒ conectarse a la IP de la máquina víctima: 10.6.10.131).

  

  • Cuando se pueda conectar, localizar el archivo Lua (en el experimento será: 10.6.10.131/test.lua).

  

  • Enviar la solicitud de explotación a esa ubicación y observar el resultado:

    1. Error de restablecimiento de conexión inicial:

       • La primera parte del registro muestra ConnectionResetError104

         ha ocurrido un error con el código específico

         , lo que significa "Restablecimiento de conexión entre pares". Esto suele ocurrir cuando el servidor remoto ("par") recibe tu solicitud de conexión pero luego cierra la conexión abruptamente.

    2. Librería Urllib3 y la solicitud:

       • El script parece estar usando requestsurllib3

         librería, por lo que depende de ella

         para crear la conexión HTTP.

       • La librería urllib3

         está intentando abrir la conexión y realizar la solicitud, pero falla debido al restablecimiento de la conexión.

    3. Manejo de excepciones en la librería:

       • Ambos urllib3requestsurllib3

         están

         capturando y relanzando las excepciones. La librería

         está intentando aumentar el número de reintentos para la solicitud, lo que indica que puede estar configurada para reintentar en caso de fallo, pero finalmente se rinde después de agotar los reintentos.

    4. Error de conexión final en la solicitud:

       • La excepción final es lanzada por la librería requestsConnectionError

         , que es el archivo

         . Esta es una excepción general que se lanza cuando no se puede realizar la conexión al servidor, lo que puede ocurrir si el servidor restablece la conexión.

• B3: En la máquina víctima:

  • Revisar el registro:
  • [Wed Nov 29 15:11:58.320403 2023] [mpm_winnt:notice] [pid 6224:tid 732] AH00428: Parent: child process 7220 exited with status 3221225477 -- Restarting.
  • El proceso hijo 7220 salió con el código de error 3221225477. Esto puede ser un error debido al acceso a una región de memoria no válida o un error similar. Apache luego intenta reiniciar el proceso.

  

  • Revisar el servicio:
    • El detalle del error menciona que el nombre de la aplicación con error es httpd.exe, que es el ejecutable del servidor HTTP Apache. El nombre del módulo con error es MSVCR110.dll11.0.51106.1. El código de excepción es 0xc0000005, que normalmente indica un error de violación de acceso. Esto significa que el programa intentó leer o escribir en una ubicación de memoria que no debería, lo que es una causa común de fallos de aplicación.

  

Apéndice I

• Configuración de httpd.conf:

  • Corregir la ruta

    

  • Iniciar el módulo Lua

    

  • Añadir el Handler para el módulo Lua

    

• Contenido de test.lua y ruta: