sparty

Sparty - Strumento di Audit per Sharepoint/Frontpage ! Autore: Aditya K Sood |{0kn0ck}@secniche.org | 2013 Twitter: @AdityaKSood Realizzato da: SecNiche Security Labs !

Sparty è uno strumento open source scritto in Python per auditare applicazioni web basate su architettura Sharepoint e Frontpage. La motivazione alla base di questo strumento è fornire un modo semplice e robusto per esaminare le configurazioni di sicurezza delle applicazioni web basate su Sharepoint e Frontpage. A causa della natura complessa di questi software di amministrazione web, è necessario disporre di uno strumento semplice ed efficiente che raccolga informazioni, verifichi i permessi di accesso, estragga informazioni critiche da file predefiniti ed esegua sfruttamento automatizzato se vengono identificati rischi per la sicurezza. Diversi scanner automatici non riescono in questo compito e Sparty è una soluzione a ciò.

Funzionalità e capacità !

1. Rilevamento versione Sharepoint e Frontpage!
2. Estrazione di password da file di configurazione esposti!
3. Scansione dei servizi Sharepoint/Frontpage esposti!
4. Verifica delle directory esposte!
5. Verifica dei file installati e dei diritti di accesso!
6. Interrogazione dei servizi RPC!
7. Enumerazione dei file!
8. Verifica del caricamento file!

Note aggiuntive su funzionamento e progettazione

1. Questa versione di sparty è scritta in Python 2.6 (final) ed eseguita su BackTrack 5.0.
2. Questa versione (v 0.1) include principalmente la valutazione dei difetti di configurazione.
3. Questa versione si basa su test pratici e valutazione di Frontpage e Sharepoint.

Requisiti

1. Questa versione utilizza le seguenti librerie: import urllib2 import re import os, sys import optparse import httplib

2. Python 2.6 è richiesto.

[+] Aspetti da considerare durante l'uso di sparty !

Si prega di tenere presente:

1. Specificare sempre esplicitamente https | http !
2. Fornire sempre la corretta struttura di directory in cui sono installati Sharepoint/Frontpage !
3. Non specificare '/' alla fine dell'URL !

[+] Guida di Sparty

---------------------------------------------------------------

      _|_|_|    _|_|_|     _|_|    _|_|_|    _|_|_|_|_|  _|      _|
     _|        _|    _|  _|    _|  _|    _|      _|        _|  _|
       _|_|    _|_|_|    _|_|_|_|  _|_|_|        _|          _|
           _|  _|        _|    _|  _|    _|      _|          _|
     _|_|_|    _|        _|    _|  _|    _|      _|          _|

    SPARTY : Strumento di Audit per la Sicurezza di Sharepoint/Frontpage!
    Autore: Aditya K Sood |{0kn0ck}@secniche.org  | 2013
    Twitter:     @AdityaKSood

--------------------------------------------------------------

Usage: sparty.py [options]

Options: --version mostra il numero di versione del programma ed esce -h, --help mostra questo messaggio di aiuto ed esce

Frontpage:: -f FRONTPAGE, --frontpage=FRONTPAGE <FRONTPAGE = pvt | bin> -- per verificare i permessi di accesso sui file standard di Frontpage nella directory vti o bin!

Sharepoint:: -s SHAREPOINT, --sharepoint=SHAREPOINT <SHAREPOINT = forms | layouts | catalog> -- per verificare i permessi di accesso sui file standard di Sharepoint nella directory forms, layouts o catalog!

Mandatory:: -u URL, --url=URL URL di destinazione da scansionare con la struttura corretta

Information Gathering and Exploit:: -v FINGERPRINT, --http_fingerprint=FINGERPRINT <FINGERPRINT = ms_sharepoint | ms_frontpage> -- identifica Sharepoint o Frontpage in base agli header HTTP! -d DUMP, --dump=DUMP <DUMP = dump | extract> -- estrae le credenziali dai file predefiniti di Sharepoint e Frontpage (errori di configurazione e voci esposte)! -l DIRECTORY, --list=DIRECTORY <DIRECTORY = list | index> -- verifica l'elenco delle directory e i permessi! -e EXPLOIT, --exploit=EXPLOIT EXPLOIT = <rpc_version_check | file_upload | config_check> -- sfrutta installazioni vulnerabili controllando le interrogazioni RPC e il caricamento di file -i SERVICES, --services=SERVICES SERVICES = <serv | services> -- verifica i servizi esposti ! services !

Authentication [devalias.net]: -a AUTHENTICATION, --auth-type=AUTHENTICATION AUTHENTICATION = -- Autenticazione con utente/password NTLM !

General:: -x EXAMPLES, --examples=EXAMPLES esempi di utilizzo in esecuzione !