MSF freesshd_authbypass İstismar Modülü ile Uygulama Zafiyetinin İstismar Edilerek Meterpreter Bağlantısının Elde Edilmesi | SİBER GÜVENLİK PORTALİ
Red Team Windows Operating System MSF freesshd_authbypass İstismar Modülü ile Uygulama Zafiyetinin İstismar Edilerek Meterpreter Bağlantısının Elde...
MSF freesshd_authbypass İstismar Modülü ile Uygulama Zafiyetinin İstismar Edilerek Meterpreter Bağlantısının Elde Edilmesi
Sızma testleri sırasında tespit edilen zafiyetlerin istismarı ile hedef sistemlerde bir takım yetkiler elde edilebilir. Bu yazıda, Windows 7 SP1 işletim sisteminde freeSSHd uygulamasına ait zafiyetinin Metasploit Framework ile istismar edilecek ve kullanıcı hakları ile Meterpreter bağlantısı elde edilecektir.
Yazıda özel olarak hazırlanmış bir Windows 7 bilgisayar kullanılmıştır. Bunun yerine hazır sanal makineler de kullanılabilir. Örneğin, /dev/random: scream sanal makinesi Vulnhub sitesinden indirilebilir.
freeSSHd uygulaması, güvenilir veri transferi amacıyla kullanılan bir uygulamadır. Bu uygulamadaki anahtar değişimi algoritmasından kaynaklı bellek taşması zafiyeti MSF freesshd_authbypass istismar modülü ile kötüye kullanılarak işletim sistemine Meterpreter bağlantısı elde edilebilir. Eğer kullanıcı adı kolay ve tahmin edilebilir bir şekilde bırakılırsa, parolaya ihtyaç duyulmadan kimlik doğrulaması sağlanır.
set RHOST 10.3.0.142
Benzer olarak TFTP üzerinden de istismar gerçekleştirilebilirdi.
MSF freesshd_authbypass Post Module
Önceki YazıMSF ms13_053_schlamperei İstismar Modülü ile İşletim Sistemindeki Hak Yükseltme Zafiyetinin İstismar Edilerek Meterpreter Bağlantısının Elde Edilmesi
Sonraki YazıAynı Ağdaki Bilgisayarın Farklı Bir Ağ ile Olan Trafiğinin Cain & Abel Uygulaması ile Dinlenerek Kritik Erişim Bilgilerinin Elde Edilmesi