Solución al segundo Reto

Transcripción

1 Como dijimos anteriormente, el reto de este mes consiste en 4 puntos: 1. Escaneo de vulnerabilidades 2. Vulnerabilidad en LILO, creación de usuarios 3. Uso de John 4. Uso de un keylogger 1. Escaneo de vulnerabilidades Para este punto vamos a hacer uso de Nessus. Lo primero que tenemos que hacer es, como ya dijimos en el pasado artículo, instalar con: # aptitude install nessus nessusd Una vez instalado seguimos los siguientes pasos: 1. Crear el certificado y el usuario: # nessus-mkcert # nessus-adduser 2. Con el certificado y el usuario creados arrancamos el servidor nessusd. # nessusd 3. Ahora arrancamos el cliente y lo configuramos según las instrucciones dadas en el artículo para luego lanzar el escaneo. # nessus

2 Figura 1. Ejemplo de escaneo 2. Vulnerabilidad en LILO, creación de usuarios Ahora vamos a mostrar como hacer uso de una vulnerabilidad de LILO para hacernos con una cuenta de root y crear nuevos usuarios. No es una vulnerabilidad muy grave ya que para hacer uso de ella debemos tener acceso físico al host. Para hacer uso de esta vulnerabilidad solo tenemos que pulsar control + x y luego escribimos linux single. Tras esto tendremos a nuestra disposición una consola con privilegios de root, sin haber usado contraseña alguna.

3 Figura 2. Gestor de arranque LILO Una vez ha arrancado el sistema podemos comprobar que las contraseñas están almacenadas en el fichero /etc/passwd con el comando: # more /etc/passwd Este fichero puede leerlo cualquier usuario, esto es un grave problema de seguridad que en nuestro caso podemos solventar pasando las contraseñas al fichero /etc/shadow el cual solo puede leer el root haciendo uso del comando: # pwconv Una vez hecho esto pasamos a crear nuevos usuarios aprovechando que tenemos privilegios de superusuario con los comandos:

4 # adduser usuario # passwd usuario A modo de ejemplo podemos insertar la siguiente relación de usuarios con distinta complejidad en las contraseñas: Usuario Contraseña gato perro riete laboratorio myadelis bardock tipo orrep 5riete2 laboratorio15 myadelis 27a32z?9 hola00?adios32? Tabla 1.- Relación de usuarios - contraseñas Tras introducir las contraseñas reiniciaremos con # reboot y veremos que efectivamente hemos creado las nuevas cuentas con éxito sin hacer uso de la contraseña del root. 3. Uso de John Una vez que hemos creado los usuarios y sus contraseñas con distinto nivel de seguridad que mejor que ponerlas a prueba con John. Para esto lo primero que tenemos que hacer es instalar John tal y como explicamos en el articulo del mes pasado.

5 Una vez lo tenemos instalado nos encontramos con un problema. Cómo nos hacemos con el fichero de contraseñas? Una opción bastante viable y que ya conocemos es hacer uso del mismo exploit que usamos para solucionar el primer reto. $./exploit t 19 d IP_Victima Usando este exploit ya tenemos acceso a las contraseñas del sistema, ya que aunque hemos migrado las contraseñas al fichero /etc/shadow para una mayor seguridad al tener privilegios de root de poco sirve esto. Una forma muy sencilla de hacernos con el fichero de contraseñas es mostrar el fichero /etc/shadow haciendo uso del exploit para posteriormente copiarlo a un editor de texto y guardarlo en el host del atacante. Para mostrar el fichero podemos usar: # less /etc/shadow Y una vez que hemos guardado el fichero en nuestro ordenador no tenemos mas que ejecutar (estando en la carpeta donde instalamos john): #./john rutaficheroshadowcopiado

6 Figura 3. Contraseñas sacadas con john 4. Uso de un keylogger A continuación mostramos un ejemplo del uso de un keylogger. Vamos a usar lkl. Podemos instalarlo y lanzarlo haciendo uso de los comandos: # aptitude install lkl # lkl k /usr/share/lkl/keymaps/us_km o ficherolog l

7 Pero un atacante no actuaría así, sino que buscaría la forma de que este se ejecutara cada vez que iniciáramos el sistema y así poder capturar nuestras contraseñas. Para esto un método bastante sencillo consiste en, tras instalar el keylogger, escribir la línea lkl k /usr/share/lkl/keymaps/us_km o ficherolog l & en el script de arranque /etc/rc.local Tras hacer esto podemos probar si funciona reiniciando el sistema y autentificarnos. Después una opción que tendría el atacante seria acceder al host de la victima, por ejemplo, a través de una sesión Telnet y recuperar el fichero de log de lkl, en el cual estarán el usuario y la contraseña que introdujimos para autentificarnos. Puedes ver una animación de la solución al reto con mas detalle en la dirección Y recuerda el objetivo es aprender y si se da el caso saber como defenderse, pero nunca atacar para demostrar que sabes un poco más. Hasta Pronto!