Make-and-Break

Crea e sfrutta una macchina virtuale vulnerabile

Descrizione: Creata una macchina virtuale personalizzata, con Ubuntu 18.04.1 e Webmin 1.810. Utilizzo di CVE-2019-15107 per sfruttare una backdoor nell'interfaccia di amministrazione del sistema Linux

Installazione del server SSH

Installazione di Webmin 1.890

• Crea un nome utente (deathstart) e una password (readytograduate) che serviranno sulla porta 10000 per impostazione predefinita
• Scarica webmin-1.890.tar.gz da https://sourceforge.net/projects/webadmin/files/webmin/
• Estrai il file ed esegui i seguenti comandi all'interno della cartella Webmin estratta
• <sudo ./setup.sh /usr/local/webmin>
• Inserisci la password per l'utente deathstart quando richiesto

Kali

• Fasi di ricognizione: la VM Kali e la VM Ubuntu sono sulla stessa sottorete

• In Kali esegui una scansione nmap per la macchina Ubuntu, verifica le porte e i servizi aperti
• Nota che la porta 10000 è aperta (un server web) e la porta 22. Proveremo a sfruttare la porta 10000, un server web http (miniServ 1.890) utilizzando una vulnerabilità nota, che ci permette di connetterci ad esso da remoto

• Usiamo l'exploit 2019-15107 Unauthenticated Remote Code Execution in Metasploit per ottenere accesso root.
• Apri msfconsole su Kali, cerca webmin e usa exploit unix/webapp/webmin_backdoor

• Imposta le opzioni di conseguenza - RHOST, LHOST

• Esegui l'exploit e ottieni una shell

• Abbiamo provato a far spawnare la nostra shell ma senza successo. Inoltre non possiamo cambiare directory anche se siamo "root", ma fortunatamente possiamo cat i file e elencare le directory incluso il file /etc/shadow! che contiene le password hashate

• Abbiamo copiato il contenuto del file shadow e del file passwd in un file shadows.txt e passwd.txt e abbiamo proceduto a craccare l'hash usando John the Ripper

• Digita unshadow passwd.txt shadow.txt > password.txt per combinare entrambi i file e usare John
• Abbiamo già creato la nostra lista di password (fullstack.txt) con password comuni, che useremo con John per ottenere la password
• Digita john --wordlist=fullstack.txt password.txt per craccare e rivelare la password

• Cracking riuscito, la password per deathstart è readytograduate. Collegati tramite SSH a questo utente con ssh deathstart@192,168.44.132 e digita la password readytograduate quando richiesto

A questo punto abbiamo completamente compromesso la macchina e ottenuto il controllo del sistema.