clusterd

clusterd è un toolkit open source per attacchi a server applicativi. Nato dalla frustrazione con gli attuali metodi di fingerprinting e sfruttamento, clusterd automatizza le fasi di fingerprinting, ricognizione e sfruttamento di un attacco a un server applicativo. Vedi il wiki per maggiori informazioni.

Requisiti

• Python >= 2.7.x
• Requests >= 2.2.x

Installazione

L'installazione consigliata di clusterd è quella di clonare il repository Github

git clone https://github.com/hatRiot/clusterd.git

Caratteristiche di clusterd

• clusterd supporta attualmente sei diverse piattaforme di server applicativi, con molte altre attualmente in fase di sviluppo e ricerca

• JBoss

  • Versioni 3.x - 8.1
  • Deployer attualmente supportati:
    • /jmx-console/MainDeployer per 3.x, 4.x e 6.x
    • /jmx-console/DeploymentFileRepository per 3.x, 4.x e 5.x
    • /web-console/Invoker (MainDeployer) per 3.x, 4.x e 6.x
    • /web-console/Invoker (BSHDeployer) per 3.x e 4.x
    • /invoker/JMXInvokerServlet per 3.x, 4.x e 5.x
    • /invoker/EJBInvokerServlet per 3.x, 4.x e 5.x
    • /management per 7.x, 8.x
    • SEAM2 per 5.1, 6.x
  • Scarica i WAR distribuiti
  • Recupera informazioni sul sistema operativo host
  • Vulnerabilità di manipolazione dei verbi (CVE-2010-0738)
  • Divulgazione di credenziali/percorsi (CVE-2005-2006)

• ColdFusion

  • Versioni 5 - 11
  • Deployer attualmente supportati:
    • Task Scheduler per 5.x, 6.x, 7.x, 8.x, 9.x, 10.x e 11.x
    • FCKeditor per 8.x
    • Iniezione nei log LFI per 6.x, 7.x e 8.x
  • Recupero hash per le versioni 6 - 10
  • Bypass admin RDS (CVE-2013-0632)
  • Autenticazione Pass the hash per le versioni 7 - 9

• WebLogic

  • Versioni 7, 8.1, 11 e 12
  • Deployer via T3 e T3S attualmente testato su 11.x e 12.x
  • Scarica i WAR distribuiti via T3/T3S
  • Recupera informazioni sul sistema operativo host

• Tomcat

  • Versioni 3.x - 8.x
  • Attualmente può distribuire su tutte le versioni con un'interfaccia di amministrazione esposta
  • Scarica i WAR distribuiti
  • Recupera informazioni sul sistema operativo host

• Railo

  • Versioni 3.x - 4.x
  • Deployer attualmente supportati:
    • Task scheduler per 3.x e 4.x
    • Iniezione di log per 3.x e 4.x
    • RCE pre-autenticazione tramite miniatura per 3.x e 4.x (fino a 4.2.1)
  • Recupera informazioni sul sistema operativo host
  • Recupero password pre-autenticazione per 3.x - 4.2.1

• Axis2

  • Versioni 1.4 - 1.6
  • Deployer attualmente supportati:
    • Interfaccia di amministrazione per 1.4, 1.5 e 1.6
  • Recupera informazioni sul sistema operativo host
  • Visualizza i servizi distribuiti
  • Divulgazione di credenziali per 1.4

• Glassfish

  • Versioni 3.x - 4.x
  • Visualizza i servizi distribuiti
  • Deployer attualmente supportati:
    • Caricamento amministratore per 3.x e 4.x

• API semplice per aggiungere nuove piattaforme, impronte digitali, deployer ed exploit

• Vari moduli ausiliari per vulnerabilità e tecniche di sfruttamento

esempi / utilizzo

$ ./clusterd.py 

        clusterd/0.3.1 - clustered attack toolkit
            [Supporting 7 platforms]

usage: ./clusterd.py [options]

optional arguments:
  -h, --help            show this help message and exit

Connection:
  Options for configuring the connection

  -i [ip address]       Server address
  -iL [file]            Server list
  -p [port]             Server port
  --proxy [proxy://server:port]
                        Connect through proxy [http|https]
  --proxy-auth [username:password]
                        Proxy credentials
  --timeout [seconds]   Connection timeout [5s]
  --random-agent        Use a random User-Agent for requests
  --ssl                 Force SSL

Remote Host:
  Settings specific to the remote host

  -a [jboss|coldfusion|weblogic|tomcat|railo|axis2|glassfish]
                        Hint at remote host service
  -o [windows|linux]    Hint at remote host OS
  -v [version]          Specific version to test
  --usr-auth [username:password]
                        Login credentials for service
  --fingerprint         Fingerprint the remote system
  --arch [x86|x64]      Specify remote OS architecture

Deploy:
  Deployment flags and settings

  --deploy [file]       Deploy to the discovered service
  --undeploy [context]  Undeploy file from server
  --deployer [deployer]
                        Specify a deployer to use
  --invoke              Invoke payload after deployment
  --rand-payload        Use a random name for the deployed file
  -b [user]             Brute force credentials for user [admin]
  --wordlist [path]     Wordlist for brute forcing passwords

Other:
  Miscellaneous flags

  --deployer-list       List all available deployers
  --aux-list [platform]
                        List all available exploits
  --gen-payload [host:port] for reverse connection
                        Generate a reverse shell payload
  --discover [discovery_file]
                        Attempt to discover application servers using the
                        specified nmap gnmap output (use -sV when scanning)
  --listen [adapter]    Adapter to listen on when needed
  -d                    Enable debug output
  -l                    Log output to file [$time$_log.log]

jboss fingerprint and host info

$ ./clusterd.py -i 192.168.1.105 -a jboss --jb-info --random-agent

        clusterd/0.3 - clustered attack toolkit
            [Supporting 6 platforms]