Solución al Primer Reto

Transcripción

1 En el reto que se planteaba en el primer articulo se pedía conseguir toda la información posible sobre la maquina virtual que se suministra y a través de dicha información descubrir vulnerabilidades e intentar atacarlas Los pasos que podemos seguir para esto son los siguientes: 1) Arrancar la maquina virtual y autentificarnos como usuario normal. (Para liberar el puntero pulsamos Ctrl+Alt) 2) Averiguar la dirección IP de nuestra maquina objetivo (podríamos verlo directamente en nuestra maquina, pero supondremos que no tenemos acceso) Para esto vamos a usar nmap. Antes de nada lo instalamos, para ello ejecutamos aptitude install nmap (tenemos que ser root) Para descubrir la dirección IP de nuestro objetivo tenemos que saber antes la dirección de red. Esto lo averiguaremos con ifconfig, ya que nuestro objetivo esta conectada a la misma red que una de nuestras interfaces. Para ello, ejecutamos estando como root ifconfig Como podemos ver en la consola, nos aparecen además de las interfaces típicas dos interfaces creadas por vmware que son a las que se conecta nuestra maquina. Vamos a probar a escanear por ejemplo la interfaz vmnet8 Ejecutamos nmap -sp /24

2 Podemos ver que además de la dirección de red y la broadcast tenemos la dirección Nuestro objetivo ahora va a ser la dirección ) Identificar el Sistema Operativo El siguiente paso es identificar el SSOO, para esto vamos a hacer también uso de nmap. Ejecutamos nmap -O Vemos que la única información que nos proporciona es que tiene un núcleo de Linux 2.4.x x. Para obtener más información vamos a hacer uso de la herramienta xprobe2. Así pues la instalamos. Para instalarla ejecutamos: aptitude install xprobe2 Una vez instalada para averiguar el SS OO simplemente tenemos que ejecutar: xprobe Podemos ver que ahora se concreta un poco más y nos dice que tenemos un núcleo Linux 2.4.4, aunque también podemos observar que no sabe diferenciar si es cualquier otra versión 2.4.x 4) Identificar los servicios: Para ver que servicios están funcionando en nuestro objetivo, usaremos la herramienta nmap, ejecutando: nmap Vamos a identificar también las versiones con la opción sv, para ello, simplemente tenemos que ejecutar: nmap -sv

3 5) Buscar en Internet información sobre vulnerabilidades de los servicios detectados y un exploit para atacarlos: Vamos a centrarnos en el primer servicio: el servidor ftp. El principal objetivo va a ser: WU-FTPD wu Para ello buscamos en la Web: En la misma, hemos encontrado un exploit para la versión de wu-ftpd, según la página Web este nos proporcionara privilegios de root. Copiamos el código al editor de texto (p.e. gedit) y lo guardamos como exploit.c

4 El siguiente paso es compilar el código, si no tenemos el compilador instalado lo podemos instalar ejecutando: aptitude install build-essential Ahora vamos a compilar el exploit, para esto tras entrar en la carpeta en que tengamos en código ejecutamos gcc exploit.c -o exploit El siguiente paso es iniciar el ataque, para ello, simplemente tenemos que ejecutar el código que acabamos de compilar usando./exploit Lo siguiente, nos muestra el manual del exploit, para así poder estudiar que objetivo u objetivos podemos introducirle:./exploit -t 0 Podemos ver que entre las opciones disponibles solo hay una que tiene exactamente la versiónn que tenemos de nuestro servicio, esta es Red Hat 7.1, que corresponde al número 19. Por lo tanto, para ejecutar el exploit sobre este servicio ejecutamos:./exploit -t 19 -d

5 Ya estamos dentro de la maquina y además como root!!!! 6) Muestra de las posibilidades del exploit: Ahora vamos a ver alguna de las cosas que nos podrían hacer si consiguen ejecutar un exploit como el que estamos usando en nuestra maquina. Podemos por ejemplo navegar por las carpetas y ver modificar o crear archivos... Podemos ver o modificar la configuración... Hacernos con las contraseñas de los usuarios... Matar procesos o incluso reiniciar o apagar la maquina... Ahora vamos a escribir algo en el escritorio del host remoto, matar algunos procesos y apagar la maquina. Para que esto sea mas visible arrancamos el entorno gráfico en la maquina virtual, ejecutando para ello startx. A continuación entramos en usuario y creamos un fichero en su carpeta personal. Si ahora miramos en la maquina virtual podemos ver que es verdad que hemos escrito el fichero Esto solo lo hacemos para mostrar lo que se puede hacer, pero NUNCA, debemos ni alterar, ni modificar, ni crear el contenido de una maquina que no nos pertenezca sin permiso del legítimo dueño. Por ultimo vamos a cerrar la interfaz gráfica e intentar apagar el equipo

6 Esperamos que te haya gustado, en el próximo número propondremos nuevos retos Y recuerda el objetivo es aprender y si se da el caso saber como defenderse, pero nunca atacar para demostrar que sabes un poco más. Hasta Pronto!