🎦 🏂🏽 🤽 बॉक्स को हैक करें। पैसेज आरई। मेटास्प्लोइट, कार्यालय दस्तावेज़ में लोड, ज़िप स्लिप हमला, पॉवरस्प्लोइट और टोकन के बारे में थोड़ा सा 🌲 🏴󠁧󠁢󠁥󠁮󠁧󠁿 🧟

मैं HackTheBox साइट से आगे की प्रक्रिया के लिए भेजे गए समाधान प्रकाशित करना जारी रखता हूं । मुझे उम्मीद है कि इससे कम से कम किसी को सूचना सुरक्षा के क्षेत्र में विकसित करने में मदद मिलेगी। इस लेख में, हम मेटासिप्लोइट और एमएसफवेनॉम लोड से परेशान हैं, एमएसएनओएम लोड के साथ एक कार्यालय दस्तावेज़ बनाएं, पावरस्प्लिट के साथ विशेषाधिकारों को बढ़ाने के तरीकों पर विचार करें, और एन्क्रिप्टेड फ़ाइल तक पहुंचने के लिए टोकन चोरी करें।

प्रयोगशाला का कनेक्शन वीपीएन के माध्यम से है। यह सलाह दी जाती है कि एक कार्य कंप्यूटर या एक होस्ट से कनेक्ट न करें जहां आपके लिए महत्वपूर्ण डेटा उपलब्ध है, क्योंकि आप एक निजी नेटवर्क पर उन लोगों के साथ हैं जो सूचना सुरक्षा के क्षेत्र में कुछ जानते हैं :)

संगठनात्मक जानकारी

, - , :

PWN;
(Crypto);
c (Network);
(Reverse Engineering);
(Stegano);
WEB-.

, , , .

, , Telegram . , , .

. , - , .

खुफिया सेवा

पोर्ट स्कैन

इस मशीन का आईपी एड्रेस 10.10.10.144 है, जिसे मैं / etc / मेजबानों में जोड़ता हूँ।

10.10.10.144    re.htb

सबसे पहले, हम खुले बंदरगाहों को स्कैन करते हैं। चूंकि नैम्प के साथ सभी पोर्ट्स को स्कैन करने में लंबा समय लगता है, इसलिए मैं इसे पहले मैसकॉन के साथ करूंगा। हम प्रति सेकंड 500 पैकेट की गति से tun0 इंटरफ़ेस से सभी टीसीपी और यूडीपी पोर्ट को स्कैन करते हैं।

masscan -e tun0 -p1-65535,U:1-65535 10.10.10.144 --rate=500

अगला, आपको ज्ञात बंदरगाहों के बारे में अधिक जानकारी एकत्र करने की आवश्यकता है। ऐसा करने के लिए, ए-विकल्प के साथ नैम्प का उपयोग करें।

nmap -A re.htb -p80,445

इसलिए हमारे पास एक SMB और IIS वेब सर्वर है। यदि आप re.htb पर जाते हैं, तो आप पृष्ठ पर ऐसी टिप्पणियाँ पा सकते हैं।

Re.htb के लिए वापस जांचें? मैंने 10.10.10.144 को सर्वर का रुख किया और रिबॉग.एचटीबी पर रीडायरेक्ट किया। इसलिए इस प्रविष्टि को / etc / मेजबान में जोड़ें और वेब सर्वर पर फिर से जाएं।

पहली पोस्ट में, यह स्पष्ट हो जाता है कि यह ओपनऑफिस दस्तावेजों के विश्लेषण के लिए एक मंच है, और यदि डाउनलोड किया गया दस्तावेज़ सभी नियमों को पारित करता है, तो इसे निष्पादित किया जाएगा।

अब आपको फ़ाइल डाउनलोड करने का तरीका खोजने की आवश्यकता है। आइए SMB पर एक नज़र डालते हैं।

smbclient -L 10.10.10.144

प्रवेश बिंदु

खैर, नाम स्पष्ट है कि कहां अपलोड करना है। अब आपको लोड से युक्त एक odt डॉक्यूमेंट जेनरेट करना होगा। इसके लिए, आप मेटाफ्लोइट फ्रेमवर्क से ओपनऑफिस_डक्जिमेंट_मैक्रो मॉड्यूल का उपयोग कर सकते हैं।

लेकिन जब से हमें चेतावनी दी गई थी कि इस मॉड्यूल के एमएसएफ लोड का पता लगाया जाएगा, हम एक टेम्पलेट बनाएंगे, और फिर एक और लोड डालेंगे।

टेम्पलेट उत्पन्न किया गया। आइए धारणा की जांच करें। यदि आप इस फ़ाइल को डाउनलोड करते हैं, तो इसे तुरंत हटा दिया जाएगा। इसे संग्रह में खोलें और निम्न फ़ाइल बदलें: Basic / Standard / Module1.xml। और विस्तार को ODS में बदल दें।

इस मामले में, हम बस अपनी कार को पिंग करते हैं। अब खोलें, चलाएँ tcpdump, फ़िल्टर के लिए इंटरफ़ेस और प्रोटोकॉल निर्दिष्ट करें।

tcpdump -i tun0 icmp

फ़ाइल को सर्वर पर अपलोड करें।

और हम tcpdump'e में पिंग का निरीक्षण करते हैं।

उपयोगकर्ता

अब msfvenom का उपयोग करके हम exe प्रारूप में लोड मीटरपरटर को उत्पन्न करते हैं।

हम इसे एक स्थानीय सर्वर पर रखेंगे। हमारे दस्तावेज़ में लोड को पंजीकृत करने के लिए, इसे संग्रह में खोलें और निम्न फ़ाइल को बदलें: Basic / Standard / Module1.xml।

इस मामले में, हम अपनी मशीन से उत्पन्न लोड को डाउनलोड करते हैं और डाउनलोड की गई फ़ाइल चलाते हैं।

सहेजने के बाद, प्रारूप को ODS में बदलें और फ़ाइल को सर्वर पर अपलोड करें।

और कुछ सेकंड के बाद, हम एक खुला मीटरप्रेटर सत्र देखते हैं।

और हम उपयोगकर्ता को दूर ले जाते हैं।

जड़

मशीन पर हमारे चारों ओर थोड़ा देखने के बाद, दस्तावेज़ फ़ोल्डर में एक दिलचस्प पीएस स्क्रिप्ट है।

और कोड का अगला टुकड़ा एक ज़िपस्लिप हमले में चलता है, जब हम फ़ाइल को सही जगह पर खोल सकते हैं। चलो पता करते हैं। संग्रह बनाने के लिए हम ईविल-विनर-जनरेटर का उपयोग करते हैं ।

हम ओड्स फोल्डर में लोड करेंगे।

हम बुराई WinRAR का उपयोग करते हैं और फ़ोल्डर (-p), एक अच्छी फ़ाइल (-g) और उस फ़ाइल को पथ निर्दिष्ट करते हैं जिसे आपको वांछित पथ (-e) से अनज़िप करने की आवश्यकता होती है।

अब, PowerShell का उपयोग करते हुए, फ़ाइल को ओड्स फ़ोल्डर में लक्ष्य मशीन में डाउनलोड करें।

अब जांच करें।

ठीक! मान्यताएँ सही हैं। चलो एक aspx लोड उत्पन्न करते हैं।

और पिछले परिदृश्य के अनुसार, सत्र खोलें।

इस प्रकार, हम पहले से ही IIS उपयोगकर्ता के तहत काम कर रहे हैं। अगला, हम अपने पसंदीदा PowerSploit का उपयोग करते हैं , अर्थात् इसका PowerUp मॉड्यूल।

ऑर्केस्ट्रेटर अपडेट सेवा एक सेवा है जो आपके लिए विंडोज अपडेट का आयोजन करती है। यह सेवा कंप्यूटर के अपडेट के लिए डाउनलोड, इंस्टॉल और चेक करने के लिए जिम्मेदार है। और इसके माध्यम से हम कमांड निष्पादित कर सकते हैं। हम exe प्रारूप में एक और लोड उत्पन्न करते हैं और इसे होस्ट पर छोड़ते हैं।

और अब UsoSvc का उपयोग करना शुरू करें।

और हमें एक सत्र मिलता है।

लेकिन यह बहुत जल्दी बंद हो जाता है, इसलिए हम एक और लोड उत्पन्न करते हैं, इसे मशीन पर लोड करते हैं। UsoSvc से फिर से r2.exe चलाएँ। और आवंटित 20-30 सेकंड में, हम शेल को कॉल करते हैं और एक नया उत्पन्न लोड शुरू करते हैं।

इस प्रकार, r2.exe से सत्र बंद हो जाता है, लेकिन r3.exe एक ही सिस्टम संदर्भ में काम करेगा।

लेकिन जब आप फ़ाइल को पढ़ने का प्रयास करते हैं, तो हमें एक अस्वीकृत प्रवेश मिलता है।

सबसे अधिक संभावना यह एन्क्रिप्टेड है। चलो यह सुनिश्चित करते हैं।

और हम देखते हैं कि हम इसे कोबी के नीचे से खोल सकते हैं। फिर उसका टोकन चोरी करते हैं - एक एक्सेस टोकन। मीटरप्रेटर में मॉड्यूल क्यों कनेक्ट करें।

आइए सिस्टम में टोकन की सूची देखें।

और कोबी टोकन ले लो।

अब जब हम इसकी सुरक्षा के संदर्भ में एक फ़ाइल पढ़ रहे हैं।

कार गुजर चुकी है।

आप हमसे टेलीग्राम पर जुड़ सकते हैं । आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम हमेशा किसी भी आईटी और सूचना सुरक्षा मुद्दों पर एक दूसरे की मदद कर सकते हैं।

खुफिया सेवा

पोर्ट स्कैन

प्रवेश बिंदु

उपयोगकर्ता

जड़

More articles: