टॉम हंटर की डायरी: "द हाउंड ऑफ़ द बास्करविल्स"

किसी भी बड़ी कंपनी के लिए हस्ताक्षर में देरी आम बात है। टॉम हंटर और एक चेन पेट स्टोर के बीच पूरी तरह से पेंटेस्टिंग के लिए हुआ समझौता कोई अपवाद नहीं था। हमें वेबसाइट, आंतरिक नेटवर्क और यहां तक ​​कि काम कर रहे वाई-फाई की भी जांच करनी थी।

इसमें कोई आश्चर्य की बात नहीं है कि सारी औपचारिकताएं पूरी होने से पहले ही मेरे हाथ खुजला रहे थे। ठीक है, किसी भी स्थिति में साइट को स्कैन करें, इसकी संभावना नहीं है कि "द हाउंड ऑफ द बास्करविल्स" जैसा प्रसिद्ध स्टोर यहां गलतियां करेगा। कुछ दिनों बाद, टॉम को अंततः हस्ताक्षरित मूल अनुबंध वितरित किया गया - इस समय, कॉफी के तीसरे मग के दौरान, आंतरिक सीएमएस से टॉम ने रुचि के साथ गोदामों की स्थिति का आकलन किया...

स्रोत: एहसान ताएबलू

लेकिन सीएमएस में ज्यादा प्रबंधन करना संभव नहीं था - साइट प्रशासकों ने टॉम हंटर के आईपी पर प्रतिबंध लगा दिया। हालाँकि स्टोर कार्ड पर बोनस उत्पन्न करने और अपनी प्यारी बिल्ली को कई महीनों तक सस्ते में खिलाने का समय मिलना संभव होगा... "इस बार नहीं, डार्थ सिडियस," टॉम ने मुस्कुराते हुए सोचा। वेबसाइट क्षेत्र से ग्राहक के स्थानीय नेटवर्क तक जाना भी कम दिलचस्प नहीं होगा, लेकिन जाहिर तौर पर ये खंड ग्राहक के लिए जुड़े नहीं हैं। फिर भी, बहुत बड़ी कंपनियों में ऐसा अक्सर होता है।

सभी औपचारिकताओं के बाद, टॉम हंटर ने खुद को प्रदान किए गए वीपीएन खाते से लैस किया और ग्राहक के स्थानीय नेटवर्क पर गया। खाता सक्रिय निर्देशिका डोमेन के अंदर था, इसलिए बिना किसी विशेष तरकीब के AD को डंप करना संभव था - उपयोगकर्ताओं और काम करने वाली मशीनों के बारे में सभी सार्वजनिक रूप से उपलब्ध जानकारी को ख़त्म करना।

टॉम ने ऐडफ़ाइंड उपयोगिता लॉन्च की और डोमेन नियंत्रक को एलडीएपी अनुरोध भेजना शुरू किया। ऑब्जेक्टश्रेणी वर्ग पर एक फ़िल्टर के साथ, व्यक्ति को एक विशेषता के रूप में निर्दिष्ट करना। प्रतिक्रिया निम्नलिखित संरचना के साथ वापस आई:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

इसके अलावा, बहुत सारी उपयोगी जानकारी थी, लेकिन सबसे दिलचस्प >विवरण: >विवरण फ़ील्ड में थी। यह एक खाते पर एक टिप्पणी है - मूल रूप से छोटे नोट रखने के लिए एक सुविधाजनक स्थान। लेकिन ग्राहक के प्रशासकों ने फैसला किया कि पासवर्ड भी चुपचाप वहीं रखे जा सकते हैं। आख़िरकार, इन सभी महत्वहीन आधिकारिक अभिलेखों में किसकी रुचि हो सकती है? तो टॉम को जो टिप्पणियाँ मिलीं वे थीं:

Создал Администратор, 2018.11.16 7po!*Vqn

यह समझने के लिए कि अंत में संयोजन उपयोगी क्यों है, आपको रॉकेट वैज्ञानिक होने की आवश्यकता नहीं है। जो कुछ बचा था वह >विवरण फ़ील्ड का उपयोग करके सीडी से बड़ी प्रतिक्रिया फ़ाइल को पार्स करना था: और यहां वे थे - 20 लॉगिन-पासवर्ड जोड़े। इसके अलावा, लगभग आधे के पास आरडीपी पहुंच अधिकार हैं। यह कोई ख़राब सेतु नहीं है, हमलावर ताकतों को विभाजित करने का समय आ गया है।

नेटवर्क

बास्करविले गेंदों के सुलभ हाउंड्स अपनी सभी अराजकता और अप्रत्याशितता में एक बड़े शहर की याद दिलाते थे। उपयोगकर्ता और आरडीपी प्रोफाइल के साथ, टॉम हंटर इस शहर में एक टूटा हुआ लड़का था, लेकिन फिर भी वह सुरक्षा नीति की चमकदार खिड़कियों के माध्यम से बहुत सी चीजें देखने में कामयाब रहा।

फ़ाइल सर्वर के हिस्से, लेखांकन खाते और यहां तक ​​कि उनसे जुड़ी स्क्रिप्ट भी सार्वजनिक कर दी गईं। इनमें से एक स्क्रिप्ट की सेटिंग में, टॉम को एक उपयोगकर्ता का MS SQL हैश मिला। थोड़ा क्रूर बल जादू - और उपयोगकर्ता का हैश एक सादे पाठ पासवर्ड में बदल गया। जॉन द रिपर और हैशकैट को धन्यवाद।

यह चाबी किसी संदूक में फिट होनी चाहिए थी। संदूक मिल गया, और इससे भी अधिक, इसके साथ दस और "संदूक" जुड़े हुए थे। और छह परतों के अंदर... सुपरयूजर अधिकार, एनटी प्राधिकरण प्रणाली! उनमें से दो पर हम xp_cmdshell संग्रहीत प्रक्रिया को चलाने और विंडोज़ पर cmd कमांड भेजने में सक्षम थे। आप और अधिक क्या चाह सकते थे?

डोमेन नियंत्रक

टॉम हंटर ने डोमेन नियंत्रकों के लिए दूसरा झटका तैयार किया। भौगोलिक रूप से दूरस्थ सर्वरों की संख्या के अनुसार, "बास्करविल्स के कुत्ते" नेटवर्क में उनमें से तीन थे। प्रत्येक डोमेन नियंत्रक के पास एक सार्वजनिक फ़ोल्डर होता है, जैसे किसी स्टोर में खुला डिस्प्ले केस, जिसके पास वही गरीब लड़का टॉम घूमता है।

और इस बार वह व्यक्ति फिर से भाग्यशाली था - वे डिस्प्ले केस से स्क्रिप्ट को हटाना भूल गए, जहां स्थानीय सर्वर एडमिन पासवर्ड हार्डकोड किया गया था। तो डोमेन नियंत्रक का रास्ता खुला था। अंदर आओ, टॉम!

यहां जादू से टोपी खींची गई mimikatz, जिन्होंने कई डोमेन प्रशासकों से लाभ कमाया। टॉम हंटर ने स्थानीय नेटवर्क पर सभी मशीनों तक पहुंच प्राप्त की, और शैतानी हँसी ने बिल्ली को अगली कुर्सी से डरा दिया। यह मार्ग अपेक्षा से छोटा था.

EternalBlue

वानाक्राई और पेट्या की यादें अभी भी आलोचकों के दिमाग में जीवित हैं, लेकिन ऐसा लगता है कि कुछ व्यवस्थापक शाम की अन्य खबरों के प्रवाह में रैंसमवेयर के बारे में भूल गए हैं। टॉम ने SMB प्रोटोकॉल में भेद्यता वाले तीन नोड्स की खोज की - CVE-2017-0144 या इटरनलब्लू। यह वही भेद्यता है जिसका उपयोग WannaCry और पेट्या रैंसमवेयर को वितरित करने के लिए किया गया था, एक भेद्यता जो एक होस्ट पर मनमाने कोड को निष्पादित करने की अनुमति देती है। कमजोर नोड्स में से एक पर एक डोमेन व्यवस्थापक सत्र था - "शोषण करें और इसे प्राप्त करें।" आप क्या कर सकते हैं, वक्त हर किसी को नहीं सिखाता।

"द बैस्टरविल्स डॉग"

सूचना सुरक्षा के क्लासिक्स यह दोहराना पसंद करते हैं कि किसी भी प्रणाली का सबसे कमजोर बिंदु व्यक्ति है। ध्यान दें कि उपरोक्त शीर्षक स्टोर के नाम से मेल नहीं खाता है? शायद हर कोई इतना चौकस नहीं होता.

फ़िशिंग ब्लॉकबस्टर्स की सर्वोत्तम परंपराओं में, टॉम हंटर ने एक डोमेन पंजीकृत किया जो "हाउंड्स ऑफ़ द बास्करविल्स" डोमेन से एक अक्षर से भिन्न है। इस डोमेन पर मेलिंग पता स्टोर की सूचना सुरक्षा सेवा के पते की नकल करता है। 4:16 से 00:17 तक 00 दिनों के दौरान, निम्नलिखित पत्र समान रूप से एक फर्जी पते से 360 पतों पर भेजा गया था:

शायद, केवल उनके अपने आलस्य ने ही कर्मचारियों को बड़े पैमाने पर पासवर्ड लीक होने से बचाया। 360 पत्रों में से केवल 61 खोले गए - सुरक्षा सेवा बहुत लोकप्रिय नहीं है। लेकिन तब यह आसान था.

फ़िशिंग पेज

46 लोगों ने लिंक पर क्लिक किया और लगभग आधे - 21 कर्मचारियों - ने एड्रेस बार को नहीं देखा और शांति से अपने लॉगिन और पासवर्ड दर्ज किए। बढ़िया कैच, टॉम।

वाई-फाई नेटवर्क

अब बिल्ली की मदद पर भरोसा करने की कोई ज़रूरत नहीं थी। टॉम हंटर ने अपनी पुरानी सेडान में लोहे के कई टुकड़े फेंके और बास्करविल्स के हाउंड के कार्यालय में चले गए। उनकी यात्रा पर सहमति नहीं थी: टॉम ग्राहक के वाई-फाई का परीक्षण करने जा रहे थे। व्यापार केंद्र के पार्किंग स्थल में कई खाली स्थान थे जो आसानी से लक्ष्य नेटवर्क की परिधि में शामिल थे। जाहिरा तौर पर, उन्होंने इसकी सीमा के बारे में ज्यादा नहीं सोचा - जैसे कि प्रशासक कमजोर वाई-फाई के बारे में किसी भी शिकायत के जवाब में बेतरतीब ढंग से अतिरिक्त अंक डाल रहे थे।

WPA/WPA2 PSK सुरक्षा कैसे काम करती है? एक्सेस प्वाइंट और क्लाइंट के बीच एन्क्रिप्शन एक प्री-सेशन कुंजी - पेयरवाइज ट्रांजिएंट कुंजी (पीटीके) द्वारा प्रदान किया जाता है। पीटीके प्री-शेयर्ड कुंजी और पांच अन्य मापदंडों का उपयोग करता है - एसएसआईडी, ऑथेंटिकेटर नाउंस (एनाउंस), सप्लिकेंट नाउंस (एसएनउंस), एक्सेस प्वाइंट और क्लाइंट मैक एड्रेस। टॉम ने सभी पांच मापदंडों को इंटरसेप्ट कर लिया, और अब केवल प्री-शेयर्ड कुंजी गायब थी।

हैशकैट उपयोगिता ने इस लापता लिंक को लगभग 50 मिनट में डाउनलोड किया - और हमारा हीरो अतिथि नेटवर्क में पहुंच गया। इसमें से आप पहले से ही कार्यशील देख सकते थे - अजीब बात है, यहां टॉम ने लगभग नौ मिनट में पासवर्ड प्रबंधित किया। और यह सब बिना पार्किंग स्थल छोड़े, बिना किसी वीपीएन के। कार्यशील नेटवर्क ने हमारे नायक के लिए राक्षसी गतिविधियों की गुंजाइश खोल दी, लेकिन उसने... कभी भी स्टोर कार्ड में बोनस नहीं जोड़ा।

टॉम रुका, अपनी घड़ी की ओर देखा, मेज पर कुछ नोट फेंके और अलविदा कहते हुए कैफे से बाहर चला गया। शायद यह फिर से एक पेन्टेस्ट है, या शायद यह अंदर है टेलीग्राम चैनल मैंने लिखने के बारे में सोचा...


स्रोत: www.habr.com