{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Dnevnik Toma Huntera: \u201ePas Baskervillea\u201c","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Odugovla\u010denje s potpisivanjem je uobi\u010dajena pojava za svaku veliku kompaniju. Izuzetak nije bio ugovor izme\u0111u Toma Huntera i jedne mre\u017ene prodavnice ku\u0107nih ljubimaca za temeljiti penetracijski test. Trebalo je pregledati i web stranicu i internu mre\u017eu, pa \u010dak i radni Wi-Fi.<\/p>\n

Nije iznena\u0111uju\u0107e \u0161to su me ruke svrbjele jo\u0161 prije nego \u0161to su sve formalnosti bile ure\u0111ene. Pa, samo skenirati web stranicu za svaki slu\u010daj, malo je verovatno da bi tako poznata prodavnica kao \u0161to je 'Pas Baskerville' dopustila gre\u0161ke ve\u0107 ovdje. Nakon nekoliko dana, Tomu je kona\u010dno dostavljen potpisani original ugovora\u2014u to vreme je uz tre\u0107u \u0161olju kafe Tom iz interne CMS-a s interesovanjem procjenjivao stanje skladi\u0161ta...<\/p>\n

\"DnevnikIzvor: Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nNo, posebne privilegije u CMS-u nisu bile mogu\u0107e \u2014 IP Toma Huntera su administratori web stranice blokirali. Iako bi se moglo sti\u0107i generirati bonuse na karticu prodavnice i dugo hraniti omiljenog ma\u010dka jeftinije... 'Ne ovaj put, Darth Sidious' \u2014 pomislio je Tom s osmehom. Bilo bi minimalno zabavno pro\u0107i iz zone web stranice u lokalnu mre\u017eu klijenta, ali, o\u010digledno, ti segmenti kod klijenta nisu povezani. Tako obi\u010dno biva u vrlo velikim kompanijama.<\/p>\n

Nakon svih formalnosti, Tom Hunter se opremio datim VPN ra\u010dunom i krenuo u lokalnu mre\u017eu klijenta. Ra\u010dun je bio unutar Active Directory domene, tako da se moglo lako i bez posebnog truditi napraviti dump AD \u2014 izvu\u0107i sve javno dostupne informacije o korisnicima i radnim stanicama.<\/p>\n

Tom je pokrenuo alat adfind i po\u010deo slati LDAP upite na kontroler domene. Filteriraju\u0107i po klasi objectCategory, navode\u0107i person kao atribut. Vratio se odgovor sa ovakvom strukturom:<\/p>\n

dn:CN=Gost,CN=Users,DC=domain,DC=local\n>objectClass: top\n>objectClass: person\n>objectClass: organizationalPerson\n>objectClass: user\n>cn: Gost\n>description: Ugra\u0111eni korisni\u010dki ra\u010dun za pristup gostiju ra\u010dunaru ili domeni\n>distinguishedName: CN=Gost,CN=Users,DC=domain,DC=local\n>instanceType: 4\n>whenCreated: 20120228104456.0Z\n>whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nOsim toga, bilo je jo\u0161 mnogo korisnih informacija, ali najzanimljivije le\u017ei u polju >description: >description. Ovo je komentar na ra\u010dun \u2014 u su\u0161tini, zgodno mjesto za pohranu sitnih napomena. No, administratori klijenta su smatrali da bi i lozinke tu moglo mirno le\u017eati. Kome, na kraju krajeva, mogu biti zanimljive sve te sitne slu\u017ebene akte? Stoga su komentari koje je Tom dobio bili ovakvi:<\/p>\n
Kreirano od strane Administratora, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nNe treba biti sedam mjera pameti da bi se shvatilo \u010demu \u0107e koristiti kombinacija na kraju. Moralo se obraditi veliki odgovor iz KD-a preko polja >description: i evo ih \u2014 20 parova korisni\u010dkog imena i lozinke. Pri \u010demu skoro polovica ima pristup putem RDP-a. Nije lo\u0161a platforma, vrijeme je da se napada\u010dke snage podijele.<\/p>\n
Mre\u017eno okru\u017eenje<\/h2>\n
\nDostupne dijeljene mape 'Hounds of Baskerville' podsje\u0107ale su na veliki grad u svom kaosu i nepredvidivosti. S profilima korisnika i RDP-a, Tom Hunter bio je u ovom gradu siroma\u0161ni dje\u010dak, ali \u010dak i on je uspio mnogo toga vidjeti kroz blistave izloge sigurnosne politike.<\/p>\n
Dijelovi datote\u010dnih poslu\u017eitelja, ra\u010duni za knjigovodstvo i \u010dak povezani skripti \u2014 sve je to bilo dostupno. U postavkama jednog od takvih skripti, Tom je prona\u0161ao MS SQL hash jednog korisnika. Malo magije brute force-a \u2014 i hash korisnika pretvoren je u plain text lozinku. Hvala Johnu The Ripperu i Hashcatu.<\/p>\n
\"Dnevnik
\n
\nOvaj klju\u010d trebao bi odgovarati nekom kov\u010degu. Kov\u010deg je prona\u0111en, a \u0161tovi\u0161e \u2014 s njim je bilo povezano jo\u0161 deset 'kov\u010dega'. I unutar \u0161est su le\u017eale... privilegije superkorisnika, nt authority sistem! Na dva je moglo pokrenuti pohranjenu proceduru xp_cmdshell i slati cmd komande u Windows. \u0160to jo\u0161 po\u017eeljeti?<\/p>\n
Domena kontroleri<\/h2>\n
\nDrugi udar Tom Hunter pripremio je za domena kontrolere. U mre\u017ei 'Hounds of Baskerville' bila su tri \u2014 u skladu s brojem teritorijalno udaljenih poslu\u017eitelja. Svaki domena kontroler ima javnu mapu, poput otvorene vitrine u trgovini, uz koju se mota isti siroma\u0161ni dje\u010dak Tom.<\/p>\n
I ovaj put de\u010dku je opet sre\u0107a bila naklonjena \u2014 iz vitrine nisu uklonili skriptu u kojoj je bila hardkodirana lozinka lokalnog poslu\u017eitelja. Tako da je put do domena kontrolera bio otvoren. Ulazi, Tome!<\/p>\n
Ovdje je iz \u010darobnog \u0161e\u0161ira izvu\u010deno mimikatz<\/a><\/noindex>, koji se nahranio nekoliko administratora domena. Tom Hunter je dobio pristup svim ma\u0161inama u lokalnoj mre\u017ei, a demonski smeh odagnao je ma\u010dku sa susedne fotelje. Ova staza bila je kra\u0107a nego \u0161to se o\u010dekivalo.<\/p>\n
EternalBlue<\/h2>\n
\nSe\u0107anje na WannaCry i Petya jo\u0161 uvek \u017eivi u svesti pentestera, ali neki administratori su o\u010digledno zaboravili na ransomware u moru drugih ve\u010dernjih vesti. Tom je otkrio tri \u010dvora sa ranjivosti u SMB protokolu \u2013 CVE-2017-0144 ili EternalBlue. To je ona ranjivost koja je omogu\u0107ila \u0161irenje WannaCry i Petya ransomware-a, ranjivost koja omogu\u0107ava izvr\u0161enje proizvoljnog koda na \u010dvoru. Na jednom od ranjivih \u010dvorova bila je sesija domen administratore \u2013 \u201eeksplati i uzmi\u201c. \u0160ta da se radi, vreme nije nau\u010dilo sve.<\/p>\n
\"Dnevnik
\n<\/p>\n
\u00abPas Baskervilskih\u00bb<\/h2>\n
\nKlasi\u010dari informati\u010dke sigurnosti vole ponavljati da je najslabija ta\u010dka svakog sistema \u010dovek. Primetili ste da naslov iznad ne odgovara imenu prodavnice? Mo\u017eda nisu svi tako pa\u017eljivi.<\/p>\n
U najboljim tradicijama phishing blokbastera, Tom Hunter je registrovao domen koji se razlikuje jednim slovom od domena \u00abPsa Baskervilskih\u00bb. E-mail adresa na ovom domenu imitirala je adresu odeljenja za informati\u010dku sigurnost prodavnice. Tokom 4 dana od 16:00 do 17:00 ravnomerno je sa 360 adresa sa la\u017ene adrese slato ovakvo pismo:<\/p>\n
\"Dnevnik
\n
\nVerovatno je jedino njihova sopstvena lenjost spasila zaposlene od masovnog curenja lozinki. Od 360 poslatih e-mailova, samo je 61 otvoren \u2013 bezbednosna slu\u017eba nije posebno popularna. Ipak, dalje je bilo lak\u0161e.<\/p>\n
\"Dnevnik
\nPhishing stranica<\/i><\/p>\n
46 osoba je kliknulo na link a gotovo polovina \u2014 21 zaposleni \u2014 nije pogledala adresnu traku i mirno su uneli svoje korisni\u010dke podatke. Dobar ulov, Tome.<\/p>\n
\"Dnevnik
\n<\/p>\n
Wi-Fi mre\u017ea<\/h2>\n
\nSada se nije moglo ra\u010dunati na pomo\u0107 ma\u010dke. Tom Hunter je ubacio nekoliko opreme u svoj stari sedan i krenuo prema uredu \u201ePsa Baskervilskih\u201c. Njegova poseta nije bila dogovorena: Tom je planirao da testira Wi-Fi klijenta. Na parkingu poslovnog centra na\u0161lo se nekoliko slobodnih mesta koja su pogodna za omota\u010d ciljne mre\u017ee. O njegovim ograni\u010denjima, o\u010digledno, nije posebno razmi\u0161ljano \u2013 kao da su administratori nasumi\u010dno dodavali dodatne ta\u010dke u odgovoru na svaku \u017ealbu o slabom Wi-Fi-u.<\/p>\n
Kako radi WPA\/WPA2 PSK za\u0161tita? Enkripciju izme\u0111u pristupne ta\u010dke i klijenata osigurava klju\u010d prethodne sesije - Pairwise Transient Key (PTK). PTK koristi Pre-Shared Key i pet drugih parametara - SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), MAC adrese pristupne ta\u010dke i klijenta. Tom je uhvatio svih pet parametara, a sada mu je samo nedostajao Pre-Shared Key.<\/p>\n
\"Dnevnik
\n
\nHashcat alat prona\u0161ao je taj nedostaju\u0107i element za otprilike 50 minuta - i na\u0161 junak se na\u0161ao u goste\u0107oj mre\u017ei. Iz nje je ve\u0107 mogao vidjeti radnu mre\u017eu - \u010dudno, ovdje je Tom upravljao s lozinkom za devet minuta. I to sve bez napu\u0161tanja parkinga, bez ikakvih VPN-a. Radna mre\u017ea otvarala je na\u0161em junaku prostranstva za stra\u0161ne aktivnosti, ali on... ipak nije dodao bonuse na karticu prodavnice.<\/p>\n
Tom je napravio pauzu, pogledao na sat, bacio nekoliko nov\u010danica na stol i, oprostiv\u0161i se, iza\u0161ao iz kafane. Mo\u017eda \u0107e opet raditi pentest, a mo\u017eda \u0107e ne\u0161to drugo. telegram kanal<\/a><\/noindex> pomisli da napi\u0161e\u2026
\n<\/i>
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Dnevnik Toma Huntera: \u201ePas Baskervilskih\u201c | ProHoster","description":"Odugovla\u010denje s potpisivanjem - uobi\u010dajena je pojava za svaku veliku kompaniju. Iznimka nije bio ugovor izme\u0111u Toma Huntera i jedne mre\u017ene prodavnice za ku\u0107ne ljubimce koji se odnosio na temeljito testiranje sigurnosti.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433.","og:url":"https:\/\/prohoster.info\/hr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}