टॉम हंटरची डायरी: "द हाउंड ऑफ द बास्करव्हिल्स"

स्वाक्षरी करण्यात विलंब कोणत्याही मोठ्या कंपनीसाठी सामान्य आहे. टॉम हंटर आणि एका साखळी पाळीव प्राण्यांच्या दुकानातील कसून पेंटेस्टिंगसाठीचा करार अपवाद नव्हता. आम्हाला वेबसाइट, अंतर्गत नेटवर्क आणि कार्यरत वाय-फाय देखील तपासावे लागले.

सर्व औपचारिकता पूर्ण होण्याआधीच हाताला खाज सुटली यात नवल नाही. बरं, फक्त साइट स्कॅन करा, "द हाउंड ऑफ द बास्करव्हिल्स" सारख्या सुप्रसिद्ध स्टोअरमध्ये चुका होण्याची शक्यता नाही. काही दिवसांनंतर, टॉमला शेवटी स्वाक्षरी केलेला मूळ करार देण्यात आला - यावेळी, कॉफीच्या तिसऱ्या मग वर, अंतर्गत CMS कडून टॉमने गोदामांच्या स्थितीचे व्याजाने मूल्यांकन केले...

स्त्रोत: एहसान तायबलू

परंतु सीएमएसमध्ये बरेच काही व्यवस्थापित करणे शक्य नव्हते - साइट प्रशासकांनी टॉम हंटरच्या आयपीवर बंदी घातली. स्टोअर कार्डवर बोनस मिळवणे आणि आपल्या लाडक्या मांजरीला अनेक महिने स्वस्तात खायला देणे शक्य असले तरी... “या वेळी नाही, डार्थ सिडियस,” टॉमने हसत विचार केला. वेबसाइट क्षेत्रापासून ग्राहकाच्या स्थानिक नेटवर्कवर जाणे कमी मनोरंजक नाही, परंतु वरवर पाहता हे विभाग क्लायंटसाठी कनेक्ट केलेले नाहीत. तरीही, हे खूप मोठ्या कंपन्यांमध्ये अधिक वेळा घडते.

सर्व औपचारिकता पूर्ण केल्यानंतर, टॉम हंटरने स्वतःला प्रदान केलेल्या VPN खात्यासह सशस्त्र केले आणि ग्राहकाच्या स्थानिक नेटवर्कवर गेला. खाते सक्रिय निर्देशिका डोमेनच्या आत होते, त्यामुळे कोणत्याही विशेष युक्त्यांशिवाय AD डंप करणे शक्य होते - वापरकर्ते आणि कार्यरत मशीन्सबद्दल सर्व सार्वजनिकपणे उपलब्ध माहिती काढून टाकणे.

टॉमने अॅडफाइंड युटिलिटी लाँच केली आणि डोमेन कंट्रोलरला LDAP विनंत्या पाठवण्यास सुरुवात केली. ऑब्जेक्ट श्रेणी वर्गावरील फिल्टरसह, व्यक्तीला विशेषता म्हणून निर्दिष्ट करणे. प्रतिसाद खालील संरचनेसह परत आला:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

या व्यतिरिक्त, बरीच उपयुक्त माहिती होती, परंतु सर्वात मनोरंजक माहिती > वर्णन: > वर्णन फील्डमध्ये होती. ही एका खात्यावरील टिप्पणी आहे - मुळात किरकोळ नोट्स ठेवण्यासाठी एक सोयीस्कर जागा. परंतु क्लायंटच्या प्रशासकांनी असे ठरवले की पासवर्ड देखील तेथे शांतपणे बसू शकतात. या सर्व क्षुल्लक अधिकृत नोंदींमध्ये कोणाला रस असेल? त्यामुळे टॉमला मिळालेल्या टिप्पण्या होत्या:

Создал Администратор, 2018.11.16 7po!*Vqn

शेवटी संयोजन का उपयुक्त आहे हे समजून घेण्यासाठी तुम्हाला रॉकेट वैज्ञानिक असण्याची गरज नाही. फक्त >वर्णन फील्ड वापरून सीडी मधील मोठ्या प्रतिसाद फाइलचे विश्लेषण करणे बाकी होते: आणि ते येथे होते - 20 लॉगिन-पासवर्ड जोड्या. शिवाय, जवळजवळ अर्ध्याकडे RDP प्रवेश अधिकार आहेत. वाईट ब्रिजहेड नाही, आक्रमण करणार्‍या शक्तींना विभाजित करण्याची वेळ आली आहे.

नेटवर्क

बास्करविले बॉल्सचे प्रवेशयोग्य हाउंड्स त्याच्या सर्व गोंधळ आणि अप्रत्याशिततेमध्ये मोठ्या शहराची आठवण करून देत होते. वापरकर्ता आणि आरडीपी प्रोफाइलसह, टॉम हंटर या शहरातील एक तुटलेला मुलगा होता, परंतु तरीही त्याने सुरक्षा धोरणाच्या चमकदार खिडक्यांमधून बर्‍याच गोष्टी पाहण्यास व्यवस्थापित केले.

फाइल सर्व्हरचे काही भाग, लेखा खाती आणि त्यांच्याशी संबंधित स्क्रिप्टही सर्व सार्वजनिक करण्यात आल्या. यापैकी एका स्क्रिप्टच्या सेटिंग्जमध्ये, टॉमला एका वापरकर्त्याचा MS SQL हॅश सापडला. थोडी ब्रूट फोर्स मॅजिक - आणि वापरकर्त्याचा हॅश साध्या टेक्स्ट पासवर्डमध्ये बदलला. जॉन द रिपर आणि हॅशकॅटचे ​​आभार.

ही किल्ली छातीत थोडी फिट असावी. छाती सापडली आणि आणखी काय, आणखी दहा "चेस्ट" त्याच्याशी संबंधित आहेत. आणि सिक्स लेअरच्या आत... सुपरयूजर अधिकार, एनटी ऑथॉरिटी सिस्टम! त्यापैकी दोनवर आम्ही xp_cmdshell संचयित प्रक्रिया चालवू शकलो आणि विंडोजला cmd कमांड पाठवू शकलो. तुम्हाला आणखी काय हवे आहे?

डोमेन नियंत्रक

टॉम हंटरने डोमेन कंट्रोलर्ससाठी दुसरा धक्का तयार केला. भौगोलिकदृष्ट्या रिमोट सर्व्हरच्या संख्येनुसार "बास्करव्हिल्सचे कुत्रे" नेटवर्कमध्ये त्यापैकी तीन होते. प्रत्येक डोमेन कंट्रोलरकडे एक सार्वजनिक फोल्डर असते, जसे की स्टोअरमध्ये उघडलेल्या डिस्प्ले केस, ज्याजवळ तोच गरीब मुलगा टॉम हँग आउट करतो.

आणि यावेळी तो माणूस पुन्हा भाग्यवान होता - ते डिस्प्ले केसमधून स्क्रिप्ट काढण्यास विसरले, जिथे स्थानिक सर्व्हर प्रशासक पासवर्ड हार्डकोड केलेला होता. त्यामुळे डोमेन कंट्रोलरचा मार्ग खुला होता. आत ये, टॉम!

इकडे जादूची टोपी ओढली mimikatz, ज्यांना अनेक डोमेन प्रशासकांकडून फायदा झाला. टॉम हंटरने स्थानिक नेटवर्कवरील सर्व मशीनमध्ये प्रवेश मिळवला आणि शैतानी हास्याने मांजरीला पुढच्या खुर्चीवरून घाबरवले. हा मार्ग अपेक्षेपेक्षा लहान होता.

एटरनलब्ल्यू

WannaCry आणि Petya च्या स्मृती पेंटेस्टर्सच्या मनात अजूनही जिवंत आहेत, परंतु काही प्रशासक संध्याकाळच्या इतर बातम्यांच्या प्रवाहात रॅन्समवेअरबद्दल विसरले आहेत असे दिसते. टॉमने SMB प्रोटोकॉलमध्ये असुरक्षिततेसह तीन नोड शोधले - CVE-2017-0144 किंवा EternalBlue. हीच भेद्यता आहे जी WannaCry आणि Petya ransomware वितरित करण्यासाठी वापरली गेली होती, ही एक असुरक्षा आहे जी होस्टवर अनियंत्रित कोड अंमलात आणण्याची परवानगी देते. असुरक्षित नोड्सपैकी एकावर एक डोमेन प्रशासक सत्र होते - "शोषण करा आणि ते मिळवा." आपण काय करू शकता, वेळ प्रत्येकाला शिकवत नाही.

"बस्टरविलेचा कुत्रा"

माहिती सुरक्षेचे क्लासिक्स पुनरावृत्ती करू इच्छितात की कोणत्याही प्रणालीचा सर्वात कमकुवत बिंदू व्यक्ती आहे. लक्षात घ्या की वरील मथळा स्टोअरच्या नावाशी जुळत नाही? कदाचित प्रत्येकजण इतका लक्ष देत नाही.

फिशिंग ब्लॉकबस्टर्सच्या सर्वोत्तम परंपरेत, टॉम हंटरने एक डोमेन नोंदणीकृत केले जे “हाउंड्स ऑफ द बास्करविले” डोमेनच्या एका अक्षराने वेगळे आहे. या डोमेनवरील मेलिंग पत्त्याने स्टोअरच्या माहिती सुरक्षा सेवेच्या पत्त्याचे अनुकरण केले. 4:16 ते 00:17 या 00 दिवसांच्या कालावधीत, खालील पत्र बनावट पत्त्यावरून 360 पत्त्यांवर समान रीतीने पाठवले गेले:

कदाचित, केवळ त्यांच्या स्वत: च्या आळशीपणाने कर्मचार्यांना संकेतशब्दांच्या मोठ्या प्रमाणात गळतीपासून वाचवले. 360 पत्रांपैकी, फक्त 61 उघडले गेले - सुरक्षा सेवा फार लोकप्रिय नाही. पण नंतर ते सोपे झाले.

फिशिंग पृष्ठ

46 लोकांनी लिंकवर क्लिक केले आणि जवळपास अर्धे - 21 कर्मचारी - अॅड्रेस बारकडे न पाहता शांतपणे त्यांचे लॉगिन आणि पासवर्ड टाकले. छान झेल, टॉम.

वाय-फाय नेटवर्क

आता मांजराची मदत मोजायची गरज नव्हती. टॉम हंटरने त्याच्या जुन्या सेडानमध्ये लोखंडाचे अनेक तुकडे फेकले आणि बास्करव्हिल्सच्या हाउंडच्या कार्यालयात गेला. त्याच्या भेटीवर सहमती झाली नाही: टॉम ग्राहकाच्या वाय-फायची चाचणी घेणार होता. व्यवसाय केंद्राच्या पार्किंगमध्ये अनेक मोकळ्या जागा होत्या ज्या लक्ष्य नेटवर्कच्या परिमितीमध्ये सोयीस्करपणे समाविष्ट केल्या गेल्या होत्या. वरवर पाहता, त्यांनी त्याच्या मर्यादेबद्दल फारसा विचार केला नाही - जणू काही प्रशासक कमकुवत वाय-फाय बद्दलच्या कोणत्याही तक्रारीच्या प्रतिसादात यादृच्छिकपणे अतिरिक्त पॉइंट्स काढत आहेत.

WPA/WPA2 PSK सुरक्षा कशी कार्य करते? ऍक्सेस पॉईंट आणि क्लायंट दरम्यान एन्क्रिप्शन प्री-सेशन की - पेअरवाइज ट्रान्सियंट की (PTK) द्वारे प्रदान केले जाते. PTK पूर्व-सामायिक की आणि इतर पाच पॅरामीटर्स वापरते - SSID, प्रमाणक घोषणा (ANounce), सप्लिकंट नाउंस (SNounce), ऍक्सेस पॉइंट आणि क्लायंट MAC पत्ते. टॉमने सर्व पाच पॅरामीटर्स इंटरसेप्ट केले आणि आता फक्त प्री-शेअर की गहाळ होती.

हॅशकॅट युटिलिटीने ही गहाळ लिंक सुमारे 50 मिनिटांत डाउनलोड केली - आणि आमचा नायक अतिथी नेटवर्कमध्ये संपला. त्यातून तुम्ही आधीच कार्यरत असलेला पाहू शकता - विचित्रपणे, येथे टॉमने सुमारे नऊ मिनिटांत पासवर्ड व्यवस्थापित केला. आणि हे सर्व पार्किंग लॉट न सोडता, कोणत्याही व्हीपीएनशिवाय. कार्यरत नेटवर्कने आमच्या नायकासाठी राक्षसी क्रियाकलापांना वाव दिला, परंतु त्याने... स्टोअर कार्डमध्ये कधीही बोनस जोडला नाही.

टॉम थांबला, त्याच्या घड्याळाकडे पाहिले, टेबलवर दोन नोटा फेकल्या आणि निरोप घेऊन कॅफे सोडला. कदाचित तो पुन्हा एक पेंटेस्ट आहे, किंवा कदाचित तो आत आहे टेलिग्राम चॅनेल लिहायचा विचार केला...


स्त्रोत: www.habr.com