msfconsole - vsFTPd

תמלול ההרצאה: msfconsole - vsFTPd

הטקסט המלא של הדקות הראשונות בהרצאה «msfconsole - vsFTPd» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרטון הזה נכיר פקודות נפוצות ב-MSF קונסול, אז כמו שאמרנו MSF קונסול רצה את הקונסולה. הלפ אנחנו מקבלים עזרה, אם אנחנו לא יודעים איזה פקודות להקליד אנחנו תמיד יכולים לרשום הלפ ולראות את האפשרויות.

2. 00:21

   שואו, הצגת האפשרויות של האקספלויט או הפיילוד שנבחר, שואו ואז את האקספלויט. שימוש באקספלויט או הפיילוד זה use ואז את השם של האקספלויט או הפיילוד.

3. 00:36

   הדרת אפשרות ממש להזין ערך, אוקיי, לקבע ערך לאקספלויט או הפיילוד הזה, רושמים סט, את האפשרות ואת הערך, אקספלויט, אני מריץ את העבודה וממתין לחיבור למערכת.

4. 00:57

   נעשה כרגע את התרגיל הזה, בואו נבין מה אנחנו עושים, אנחנו קודם כל מריצים סקנר על המטה ספלויטבול, אנחנו מריצים את הזנמאפ, לאחר מכן אנחנו ננסה לפרוץ את שרת ה-FTP, נבין בגוגל מה בדיוק החולשה הזאת ולאחר מכן נבצע את ההתקפה בעזרת הפקודות האלה ב-MSF קונסול.

5. 01:28

   אז בואו קודם כל נריץ את הזנמאפ, נכנסתי לכאן, פה אני רושם זנמאפ, הנה הזנמאפ כאן רץ, אוקיי, 10.2.27, פשוט אכניס את הטארגט, את היעד שאותו אני רוצה לסרוק ואני לוחץ על scan, אוקיי, זנמאפ זהו כלי לסריקה של רשתות.

6. 02:00

   הכלי הזה אוסף לי מידע כמו כתובות IP שהוא מצא בסביבה, ברשת, פורטים פתוחים, פרוטוקולים בשימוש ואפילו מציין אם יש חולשה מסוימת.

7. 02:14

   הוא מציין את הגרסה, סליחה, הוא מציין את הגרסה של שירות מסוים ואז עם המידע הזה אני יכול ללכת לגוגל ולבדוק אם כבר קיימת חולשה. הרבה פעמים אנשים לא מעדכנים את הגרסאות של השרתים שלהם ומשאירים את זה חשוף.

8. 02:38

   זו הפריצה הקלה ביותר. כאשר יש לנו חולשה שהיא ידועה אנחנו יכולים להיכנס בקלות. אז הנה, זה הפורטים, אתם רואים שהוא מצא שפתוחים.

9. 02:53

   אסקאברט גילה שפורט 53, כל הפורטים האלה. אמרנו שהפצה של Metasploitable היא הפצה עם המון המון שירותים. שממתינים לחיבור, הרבה שרתים, שרתי דואר, שרתי דאטאבייס, שרתי אינטרנט וכן הלאה.

10. 03:11

    אנחנו ננסה לפרוץ דרך שירות שנקרא vstpd, זה למעשה שרת FTP שנמצא בתוך ההפצה של המטאס פלויד. שרת FTP זה פרוטוקול להעברת קבצים, תמיד הוא מאזין על פורט 21. בואו קצת נקרא על החולשה שקיימת בשירות vsftpd בגרסה הזאת 2.3.4 אז הנה מספרים לנו כאן שחתיכת קוד האקספלויט שלנו שנמצא פה בתוך תכף ניכנס הוא אחד מתוך

11. 03:55

    ה-1842 אקספלוטים שיש לנו כאן יש חתיכת קוד שיודעת לקחת שליטה על מערך אבטחה של השירות הזה של ה-ftp במקרה שלנו זה vsftpd מתכנת שכתב את התוכנה הזאת שיר בקדור שאם נזין את ה-smiley הזה אז אנחנו נוכל להיכנס בתור מנהלי המערכת.

12. 04:26

    אוקיי, ה-smiley הזה הוא לא, לא נכתוב אותו בצורה הזאת ב-X הדצימלי. ב-X הדצימלי אנחנו ממירים את הערכים האלה ל-X הדצימלי וזה יוצא סוג של ספרות ואותיות באנגלית.

13. 04:42

    השפה שהמחשב מבין יש לנו פה עוד דוגמא תהליך של התקיפה רעיון בתקיפה של השרת הזה הוא triggered מילישן אוקיי יש כאן פונקציה שאנחנו קוראים לה ושולחים אליה מספר בתים בפורט 21 זה הפורט שהיא מאזינה לנו וברגע שזה מצליח אגב המספר בתים האלה שאנחנו שולחים אליה זה בדיוק השילוב הזה אבל באקס הדצימל,

14. 05:15

    הסמיילי הזה ואז ברגע שזה רץ שם נפתח לנו פורט open in a backdoor בפורט 6200 ודרכו אנחנו יכולים לפרוץ למערכת אז בואו נראה את זה קורה.

15. 05:28

    הבנו מה החולשה הזאת עושה, ניכנס כרגע ל-matte exploitable ונרשום פה use exploit אפשר תמיד ללחוץ טאב ולהשלים,