만들기-및-깨기

취약한 가상 머신 생성 및 익스플로잇

개념 증명
Linux OS(Ubuntu 18.04.1)가 배포되며, 여기에는 공격자가 시스템을 루트 레벨로 손상시킬 수 있는 보안 결함이 포함됩니다.

사용자 이름(deathstart)과 비밀번호(readytograduate)를 생성하며, 기본적으로 포트 10000에서 서비스됩니다.
webmin-1.890.tar.gz를 https://sourceforge.net/projects/webadmin/files/webmin/ 에서 다운로드
파일을 추출하고 추출된 Webmin 폴더 내에서 다음 명령 실행
<sudo ./setup.sh /usr/local/webmin>
메시지가 표시되면 사용자 deathstart의 비밀번호 입력

Kali에서 Ubuntu 머신에 대한 nmap 스캔을 수행하고, 열린 포트와 서비스를 확인합니다.
포트 10000(웹 서버)와 포트 22가 열려 있음을 확인합니다. 알려진 결함을 사용하여 http 웹 서버(miniServ 1.890)인 포트 10000에 원격으로 연결할 수 있도록 익스플로잇하려고 합니다.

Metasploit에서 2019-15107 인증되지 않은 원격 코드 실행 익스플로잇을 사용하여 루트 액세스를 얻습니다.
Kali에서 msfconsole을 열고, webmin을 검색한 후 exploit unix/webapp/webmin_backdoor를 사용합니다.

익스플로잇을 실행하고 셸을 획득합니다.
셸을 생성하려고 시도했지만 실패했습니다. 또한 'root'임에도 불구하고 디렉터리를 변경할 수 없지만 다행히도 해시된 비밀번호가 포함된 /etc/shadow! 파일을 포함하여 파일을 cat하고 디렉터리를 나열할 수 있습니다.
shadow 파일과 passwd 파일의 내용을 shadows.txt와 passwd.txt 파일에 복사하고 John the Ripper를 사용하여 해시를 크랙했습니다.

두 파일을 결합하고 John을 사용하기 위해 unshadow passwd.txt shadow.txt > password.txt를 입력합니다.
일반 비밀번호로 구성된 자체 비밀번호 목록(fullstack.txt)을 이미 생성했으며, John과 함께 사용하여 비밀번호를 얻을 것입니다.
비밀번호를 크랙하고 해독하기 위해 john --wordlist=fullstack.txt password.txt를 입력합니다.

크랙 성공, deathstart의 비밀번호는 readytograduate입니다. 이 사용자로 SSH: ssh deathstart@192,168.44.132를 실행하고 메시지가 표시되면 비밀번호 readytograduate를 입력합니다.