ტომ ჰანტერის დღიური: "ბასკერვილების ძაღლი"

ხელმოწერის შეფერხება ჩვეულებრივი მოვლენაა ნებისმიერი მსხვილი კომპანიისთვის. გამონაკლისი არ იყო ტომ ჰანტერსა და შინაური ცხოველების მაღაზიების ერთ ქსელს შორის შეთანხმება საფუძვლიანი შემოწმებისთვის. ჩვენ უნდა შევამოწმოთ ვებგვერდი, შიდა ქსელი და თუნდაც სამუშაო Wi-Fi.

გასაკვირი არ არის, რომ ხელები მტკიოდა, სანამ ყველა ფორმალობა არ მოგვარდებოდა. ისე, უბრალოდ დაასკანირეთ საიტი ყოველი შემთხვევისთვის, ნაკლებად სავარაუდოა, რომ ისეთ ცნობილ მაღაზიას, როგორიცაა "The Hound of the Baskervilles" შეცდომა დაუშვას აქ. ორიოდე დღის შემდეგ ტომს საბოლოოდ გადასცეს ხელმოწერილი ორიგინალური კონტრაქტი - ამ დროს, მესამე ფინჯან ყავაზე, ტომმა შიდა CMS ინტერესით შეაფასა საწყობების მდგომარეობა...

წყარო: ეჰსან ტაებლოუ

მაგრამ CMS-ში ბევრის მართვა შეუძლებელი იყო - საიტის ადმინისტრატორებმა აკრძალეს ტომ ჰანტერის IP. მიუხედავად იმისა, რომ შესაძლებელი იქნებოდა მაღაზიის ბარათზე ბონუსების გენერირება და საყვარელი კატა მრავალი თვის განმავლობაში იაფად გამოკვება... „ამჯერად არა, დარტ სიდიუს“, გაიფიქრა ტომმა ღიმილით. არანაკლებ საინტერესო იქნებოდა ვებსაიტის ზონიდან მომხმარებლის ლოკალურ ქსელში გადასვლა, მაგრამ, როგორც ჩანს, ეს სეგმენტები კლიენტისთვის არ არის დაკავშირებული. მიუხედავად ამისა, ეს უფრო ხშირად ხდება ძალიან დიდ კომპანიებში.

ყველა ფორმალობის შემდეგ, ტომ ჰანტერი შეიარაღდა მოწოდებული VPN ანგარიშით და გაემართა მომხმარებლის ლოკალურ ქსელში. ანგარიში იყო Active Directory დომენის შიგნით, ასე რომ შესაძლებელი იყო AD-ის გადაყრა რაიმე განსაკუთრებული ხრიკების გარეშე - ამოწურულიყო ყველა საჯაროდ ხელმისაწვდომი ინფორმაცია მომხმარებლებისა და სამუშაო მანქანების შესახებ.

ტომმა გაუშვა adfind პროგრამა და დაიწყო LDAP მოთხოვნების გაგზავნა დომენის კონტროლერზე. ფილტრით objectСategory კლასზე, ატრიბუტად პირის მითითებით. პასუხი დაბრუნდა შემდეგი სტრუქტურით:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

გარდა ამისა, იყო ბევრი სასარგებლო ინფორმაცია, მაგრამ ყველაზე საინტერესო იყო >description: >description ველში. ეს არის კომენტარი ანგარიშზე - ძირითადად მოსახერხებელი ადგილი მცირე შენიშვნების შესანახად. მაგრამ კლიენტის ადმინისტრატორებმა გადაწყვიტეს, რომ პაროლებიც იქ მშვიდად იჯდეს. ვის, ბოლოს და ბოლოს, შეიძლება აინტერესებდეს ყველა ეს უმნიშვნელო ოფიციალური ჩანაწერი? ასე რომ, ტომმა მიიღო კომენტარები:

Создал Администратор, 2018.11.16 7po!*Vqn

თქვენ არ გჭირდებათ რაკეტის მეცნიერი იყოთ იმის გასაგებად, თუ რატომ არის სასარგებლო საბოლოო კომბინაცია. დარჩენილი იყო მხოლოდ დიდი პასუხის ფაილის გაანალიზება CD-დან >აღწერის ველის გამოყენებით: და აი, ეს იყო - 20 შესვლა-პაროლი წყვილი. უფრო მეტიც, თითქმის ნახევარს აქვს RDP წვდომის უფლებები. არ არის ცუდი ხიდი, დროა გავყოთ შემტევი ძალები.

ქსელი

ხელმისაწვდომი ბასკერვილის ბურთები დიდ ქალაქს მოგაგონებდათ მთელი თავისი ქაოსითა და არაპროგნოზირებადობით. მომხმარებლისა და RDP პროფილებით, ტომ ჰანტერი ამ ქალაქში გაფუჭებული ბიჭი იყო, მაგრამ მანაც კი მოახერხა ბევრი რამის დანახვა უსაფრთხოების პოლიტიკის ბრწყინვალე ფანჯრებიდან.

ფაილური სერვერების ნაწილები, სააღრიცხვო ანგარიშები და მათთან დაკავშირებული სკრიპტებიც კი საჯარო გახდა. ერთ-ერთი ამ სკრიპტის პარამეტრებში ტომმა იპოვა ერთი მომხმარებლის MS SQL ჰეში. პატარა უხეში ძალის მაგია - და მომხმარებლის ჰეში გადაიქცა უბრალო ტექსტის პაროლში. მადლობა ჯონ რიპერსა და ჰეშკეტს.

ამ გასაღებს მკერდზე უნდა მოერგოს. იპოვეს ზარდახშა და უფრო მეტიც, მას კიდევ ათი "ზარდახშა" უკავშირდებოდა. და შიგნით ექვსი... სუპერმომხმარებლის უფლებები, nt ავტორიტეტული სისტემა! ორ მათგანზე ჩვენ შევძელით xp_cmdshell შენახული პროცედურის გაშვება და Windows-ში cmd ბრძანებების გაგზავნა. მეტი რა გინდა?

დომენის კონტროლერები

ტომ ჰანტერმა მოამზადა მეორე დარტყმა დომენის კონტროლერებისთვის. სამი მათგანი იყო "ბასკერვილების ძაღლების" ქსელში, გეოგრაფიულად დაშორებული სერვერების რაოდენობის შესაბამისად. დომენის თითოეულ კონტროლერს აქვს საჯარო საქაღალდე, როგორიცაა ღია ვიტრინა მაღაზიაში, რომლის მახლობლადაც იგივე ღარიბი ბიჭი ტომი ჰკიდია.

და ამჯერად ბიჭს ისევ გაუმართლა - მათ დაავიწყდათ სკრიპტის ამოღება ვიტრინადან, სადაც ლოკალური სერვერის ადმინისტრატორის პაროლი იყო მყარი კოდირებული. ასე რომ, დომენის კონტროლერისკენ მიმავალი გზა ღია იყო. შემოდი, ტომ!

აქ ჯადოსნური ქუდი ამოიღეს მიმიკაცი, რომელიც სარგებლობდა დომენის რამდენიმე ადმინისტრატორისგან. ტომ ჰანტერმა მოიპოვა წვდომა ლოკალურ ქსელში არსებულ ყველა მანქანაზე და ეშმაკურმა სიცილმა შეაშინა კატა შემდეგი სკამიდან. ეს მარშრუტი მოსალოდნელზე მოკლე იყო.

EternalBlue

WannaCry-სა და Petya-ს მეხსიერება ჯერ კიდევ ცოცხალია პენტესტერის გონებაში, მაგრამ ზოგიერთ ადმინისტრატორს, როგორც ჩანს, დაავიწყდა გამოსასყიდი პროგრამები საღამოს სხვა ამბების ნაკადში. ტომმა აღმოაჩინა სამი კვანძი დაუცველობით SMB პროტოკოლში - CVE-2017-0144 ან EternalBlue. ეს არის იგივე დაუცველობა, რომელიც გამოიყენებოდა WannaCry და Petya გამოსასყიდის პროგრამის გასავრცელებლად, დაუცველობა, რომელიც საშუალებას აძლევს თვითნებური კოდის შესრულებას ჰოსტზე. ერთ-ერთ დაუცველ კვანძზე იყო დომენის ადმინისტრატორის სესია - „გამოიყენე და მიიღე“. რა ქნა, დრო ყველას არ ასწავლა.

"ბასტერვილის ძაღლი"

ინფორმაციული უსაფრთხოების კლასიკოსებს მოსწონთ იმის გამეორება, რომ ნებისმიერი სისტემის ყველაზე სუსტი წერტილი ადამიანია. გაითვალისწინეთ, რომ ზემოთ მოცემული სათაური არ ემთხვევა მაღაზიის სახელს? ალბათ ყველა არ არის ასე ყურადღებიანი.

ფიშინგის ბლოკბასტერების საუკეთესო ტრადიციების თანახმად, ტომ ჰანტერმა დაარეგისტრირა დომენი, რომელიც ერთი ასოთი განსხვავდება "ბასკერვილების ძაღლებისგან". ამ დომენის საფოსტო მისამართი მიბაძავდა მაღაზიის საინფორმაციო უსაფრთხოების სამსახურის მისამართს. 4 დღის განმავლობაში 16:00-დან 17:00 საათამდე ყალბი მისამართიდან 360 მისამართზე ერთიანად გაიგზავნა შემდეგი წერილი:

შესაძლოა, მხოლოდ საკუთარმა სიზარმაცემ გადაარჩინა თანამშრომლები პაროლების მასობრივი გაჟონვისგან. 360 ელფოსტადან მხოლოდ 61 გაიხსნა – დაცვის სამსახური არც თუ ისე პოპულარულია. მაგრამ შემდეგ უფრო ადვილი იყო.

ფიშინგის გვერდი

46-მა ადამიანმა დააწკაპუნა ლინკზე და თითქმის ნახევარმა - 21 თანამშრომელმა - არ ახედა მისამართების ზოლს და მშვიდად შეიყვანა ლოგინი და პაროლები. კარგი დაჭერაა, ტომ.

Wi-Fi ქსელი

ახლა არ იყო საჭირო კატის დახმარების იმედი. ტომ ჰანტერმა ჩააგდო რამდენიმე ცალი რკინა თავის ძველ სედანში და მივიდა ბასკერვილების ძაღლის ოფისში. მისი ვიზიტი არ შეთანხმებული იყო: ტომი აპირებდა მომხმარებლის Wi-Fi-ის შემოწმებას. ბიზნეს ცენტრის ავტოსადგომზე რამდენიმე თავისუფალი ადგილი იყო, რომლებიც მოხერხებულად იყო ჩართული სამიზნე ქსელის პერიმეტრში. როგორც ჩანს, მათ ბევრი არ უფიქრიათ მის შეზღუდვაზე - თითქოს ადმინისტრატორები შემთხვევით აგროვებდნენ დამატებით ქულებს სუსტი Wi-Fi-ის შესახებ ნებისმიერი საჩივრის საპასუხოდ.

როგორ მუშაობს WPA/WPA2 PSK უსაფრთხოება? წვდომის წერტილსა და კლიენტებს შორის დაშიფვრა უზრუნველყოფილია წინასწარი სესიის გასაღებით - Pairwise Transient Key (PTK). PTK იყენებს წინასწარ გაზიარებულ კლავიშს და ხუთ სხვა პარამეტრს - SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), წვდომის წერტილს და კლიენტის MAC მისამართებს. ტომმა ჩაჭრა ხუთივე პარამეტრი და ახლა მხოლოდ წინასწარ გაზიარებული გასაღები აკლდა.

Hashcat-ის პროგრამამ ჩამოტვირთა ეს დაკარგული ბმული დაახლოებით 50 წუთში - და ჩვენი გმირი მოხვდა სტუმრების ქსელში. მისგან უკვე ხედავდით სამუშაოს - უცნაურად საკმარისია, აქ ტომმა პაროლი დაახლოებით ცხრა წუთში მოახერხა. და ეს ყველაფერი ავტოსადგომიდან გაუსვლელად, ყოველგვარი VPN-ის გარეშე. სამუშაო ქსელმა გახსნა ჩვენი გმირის ამაზრზენი აქტივობების ფარგლები, მაგრამ მან... არასოდეს დაუმატებია ბონუსები მაღაზიის ბარათს.

ტომი შეჩერდა, საათს დახედა, მაგიდაზე დააგდო რამდენიმე ბანკნოტი და დაემშვიდობა, კაფე დატოვა. შესაძლოა ეს ისევ პენტესტია, ან იქნებ ის არის დეპეშა არხი ვიფიქრე დამეწერა...


წყარო: www.habr.com