शुरुआती के लिए काली लिनक्स

14 दिसंबर को, एक नया "टेस्ट लैब" लॉन्च किया जाएगा - एक प्रवेश परीक्षण प्रयोगशाला जो एक वास्तविक कॉर्पोरेट नेटवर्क के संचालन का अनुकरण करती है जिसमें हर कोई अपने प्रवेश परीक्षण कौशल का परीक्षण कर सकता है। चूंकि सभी प्रयोगशाला कार्यों को पूरा करने के लिए प्रवेश सीमा काफी अधिक है, हमने काली लिनक्स 2018.4 के साथ काम करने वाले शुरुआती लोगों के लिए एक छोटा गाइड जारी करने का फैसला किया - सबसे लोकप्रिय पेंटेस्ट वितरण में से एक, बैकट्रैक के उत्तराधिकारी के रूप में विकसित किया और डेबियन पर मुख्य एक।

लोकप्रियता का कारण सरल है - बल्कि एक अनुकूल इंटरफेस और बॉक्स से बाहर कीट के लिए आवश्यक उपकरणों की उपस्थिति। उपकरण वर्गीकृत किए गए हैं, जो बहुत सुविधाजनक है। वर्कस्टेशन पर इंस्टॉलेशन विकल्प हैं, उदाहरण के लिए, रास्पबेरी पाई 3, साथ ही एंड्रॉइड चलाने वाले मोबाइल प्लेटफार्मों पर। मैं काली नेटहंटर के बारे में बात कर रहा हूं - वही काली, जो लगभग एंड्रॉइड के शीर्ष पर बदलाव के बिना स्थापित है और क्रॉनिक वातावरण के अंदर काम करता है।

SQLi का उपयोग करके टोकन प्राप्त करें

पौराणिक कथा के अनुसार, हमारे पास एक निश्चित मेजबान परीक्षण है। हमारा काम कमजोरियों की पहचान करना और उनका दोहन करना है।

चलो टोही से शुरू करते हैं - nmap -v test.lab पोर्ट स्कैन करते हैं: nmap -v test.lab


डिफ़ॉल्ट मोड में स्कैन करने से कोई परिणाम नहीं मिला; हम सभी पोर्ट स्कैन करेंगे: nmap -v -p 1-65535 192.168.60.13


खैर, हम खुले बंदरगाह 9447 को देखते हैं और सेवाओं की पहचान करने की कोशिश करते हैं:
nmap -v -sV -p 9447 192.168.60.13
-sV –
-p –


पोर्ट 9447 पर एक वेब एप्लिकेशन उपलब्ध है:


निकटो टूल का उपयोग करके, हम निर्धारित करते हैं कि वर्डप्रेस सीएमएस का उपयोग करने की सबसे अधिक संभावना है:
nikto -host test.lab:9447


WPScan का उपयोग करके एप्लिकेशन का परीक्षण करें: wpscan --url http://test.lab:9447


स्कैनिंग से पता नहीं चला कि क्या किसी भी असुरक्षित प्लगइन्स का उपयोग किया जा रहा है। आइए प्लगइन्स के लिए खोज करने के लिए एक कुंजी जोड़ने की कोशिश करें - आक्रामक पैरामीटर के साथ प्लग-इन का पता लगाएं।
wpscan --url http://test.lab:9447 --plugins-detection aggressive

हम WP संगोष्ठी 15.5.1 प्लगइन का पता लगाने में सक्षम थे। इस संस्करण के लिए, एक SQL इंजेक्शन भेद्यता है, और आउटपुट में भेद्यता के विवरण के साथ डेटाबेस के लिंक भी शामिल हैं, जहां हम जानकारी की तलाश करेंगे।

हमें www.exploit-db.com/exploits/37824 पर भेद्यता के दोहन का एक तरीका मिला


अब हमें अपने url में इस पैरामीटर को प्रतिस्थापित करके इसे जांचने की आवश्यकता है।


बर्प सूट का उपयोग करते हुए, आइए देखें कि इस पते पर क्या अनुरोध आते हैं:


हम इस GET अनुरोध को एक फ़ाइल में कॉपी करते हैं और इसे -r पैरामीटर के साथ sqlmap में पास करते हैं, डेटाबेस को खोजने के लिए कमजोर पैरामीटर की -p "आकार" और -dbs को जोड़ते हैं।
sqlmap -r qwe -p “size” --dbs


नतीजतन, हमें कई आधार मिले। Wordpress_test डेटाबेस और मिली तालिकाओं की सामग्री की जाँच करें:
sqlmap -r qwe -D wordpress_test --table


sqlmap -r qwe -D wordpress_test -T wp_posts --dump


Wp_post तालिका में, छिपी हुई प्रविष्टियों में से एक में, हम टोकन Y @ u-wIn खोजने में कामयाब रहे !!! ।

नेमिसिडा WAF के उपयोग से इस तरह की भेद्यता के शोषण की अनुमति नहीं होगी।

काली लिनक्स एक बहुत शक्तिशाली पेंटेस्ट वितरण है। हमने ~ 600 उपलब्ध उपलब्ध सरल उपकरणों की एक जोड़ी की जांच की, जो कि किसी से भी शुरुआत में - पेशेवर से उनके आवेदन को ढूंढ लेंगे।

कानून का पालन करें और आपको टेस्ट लैब v.12 में देखें ।