clusterd

clusterd é um kit de ferramentas de ataque de servidor de aplicação open source. Nascido da frustração com os métodos atuais de fingerprinting e exploração, o clusterd automatiza as fases de fingerprinting, reconhecimento e exploração de um ataque a servidores de aplicação. Consulte a wiki para mais informações.

Requisitos

• Python >= 2.7.x
• Requests >= 2.2.x

Instalação

A instalação recomendada do clusterd é clonar o repositório Github

git clone https://github.com/hatRiot/clusterd.git

Recursos do clusterd

• O clusterd atualmente suporta seis plataformas de servidor de aplicação diferentes, com várias outras atualmente em fases de desenvolvimento e pesquisa

• JBoss

  • Versões 3.x - 8.1
  • Deployers atualmente suportados:
    • /jmx-console/MainDeployer para 3.x, 4.x e 6.x
    • /jmx-console/DeploymentFileRepository para 3.x, 4.x e 5.x
    • /web-console/Invoker (MainDeployer) para 3.x, 4.x e 6.x
    • /web-console/Invoker (BSHDeployer) para 3.x e 4.x
    • /invoker/JMXInvokerServlet para 3.x, 4.x e 5.x
    • /invoker/EJBInvokerServlet para 3.x, 4.x e 5.x
    • /management para 7.x, 8.x
    • SEAM2 para 5.1, 6.x
  • Despejar WARs implantados
  • Obter informações do SO anfitrião
  • Vulnerabilidade de violação de verb (CVE-2010-0738)
  • Divulgação de credenciais/caminhos (CVE-2005-2006)

• ColdFusion

  • Versões 5 - 11
  • Deployers atualmente suportados:
    • Task Scheduler para 5.x, 6.x, 7.x, 8.x, 9.x, 10.x e 11.x
    • FCKeditor para 8.x
    • Injeção de Log LFI para 6.x, 7.x e 8.x
  • Recuperação de hash para versões 6 - 10
  • Bypass de administração RDS (CVE-2013-0632)
  • Autenticação pass the hash para versões 7 - 9

• WebLogic

  • Versões 7, 8.1, 11 e 12
  • Deployer sobre T3 e T3S atualmente testado contra 11.x e 12.x
  • Despejar WARs implantados sobre T3/T3S
  • Obter informações do SO anfitrião

• Tomcat

  • Versões 3.x - 8.x
  • Atualmente pode implantar em todas as versões com uma interface de gerenciamento exposta
  • Despejar WARs implantados
  • Obter informações do SO anfitrião

• Railo

  • Versões 3.x - 4.x
  • Deployers atualmente suportados:
    • Task scheduler para 3.x e 4.x
    • Injeção de log para 3.x e 4.x
    • Thumbnail pre-auth RCE para 3.x e 4.x (até 4.2.1)
  • Obter informações do SO anfitrião
  • Recuperação de senhas sem autenticação para 3.x - 4.2.1

• Axis2

  • Versões 1.4 - 1.6
  • Deployers atualmente suportados:
    • Interface de administração para 1.4, 1.5 e 1.6
  • Obter informações do SO anfitrião
  • Visualizar serviços implantados
  • Divulgação de credenciais para 1.4

• Glassfish

  • Versões 3.x - 4.x
  • Visualizar serviços implantados
  • Deployers atualmente suportados:
    • Upload de administração para 3.x e 4.x

• API simples para adicionar novas plataformas, fingerprints, deployers e exploits

• Vários módulos auxiliares para vulnerabilidades e técnicas de exploração

exemplos / uso

$ ./clusterd.py 

        clusterd/0.3.1 - clustered attack toolkit
            [Supporting 7 platforms]

usage: ./clusterd.py [options]

optional arguments:
  -h, --help            show this help message and exit

Connection:
  Options for configuring the connection

  -i [ip address]       Server address
  -iL [file]            Server list
  -p [port]             Server port
  --proxy [proxy://server:port]
                        Connect through proxy [http|https]
  --proxy-auth [username:password]
                        Proxy credentials
  --timeout [seconds]   Connection timeout [5s]
  --random-agent        Use a random User-Agent for requests
  --ssl                 Force SSL

Remote Host:
  Settings specific to the remote host

  -a [jboss|coldfusion|weblogic|tomcat|railo|axis2|glassfish]
                        Hint at remote host service
  -o [windows|linux]    Hint at remote host OS
  -v [version]          Specific version to test
  --usr-auth [username:password]
                        Login credentials for service
  --fingerprint         Fingerprint the remote system
  --arch [x86|x64]      Specify remote OS architecture

Deploy:
  Deployment flags and settings

  --deploy [file]       Deploy to the discovered service
  --undeploy [context]  Undeploy file from server
  --deployer [deployer]
                        Specify a deployer to use
  --invoke              Invoke payload after deployment
  --rand-payload        Use a random name for the deployed file
  -b [user]             Brute force credentials for user [admin]
  --wordlist [path]     Wordlist for brute forcing passwords

Other:
  Miscellaneous flags

  --deployer-list       List all available deployers
  --aux-list [platform]
                        List all available exploits
  --gen-payload [host:port] for reverse connection
                        Generate a reverse shell payload
  --discover [discovery_file]
                        Attempt to discover application servers using the
                        specified nmap gnmap output (use -sV when scanning)
  --listen [adapter]    Adapter to listen on when needed
  -d                    Enable debug output
  -l                    Log output to file [$time$_log.log]

fingerprint e informações de host do JBoss

$ ./clusterd.py -i 192.168.1.105 -a jboss --jb-info --random-agent

        clusterd/0.3 - clustered attack toolkit
            [Supporting 6 platforms]