Bienvenidos a esta nueva sección titulada Dueños del Server.
1.
En esta ocasión vamos a estar atacando una máquina basada en Windows y para ello vamos a ir.
Atribuí akemi luego hacia el área de Activities y por acá vamos a buscar Blueprint, entonces Blueprint
en la máquina creamos estar atacando.
Primero nos uniremos al run y ahora vamos a comenzar la máquina.
Vamos a esperar unos cuantos minutos a que la máquina ya sea accesible.
Aún hace falta esperar un poco más a que podamos acceder a nuestra máquina.
No obstante, mientras esperamos, quiero que hablemos un poco acerca de Enema APP.
Si has visto en mi curso de hacking ético desde cero, has visto que lo hemos utilizado de una manera
bastante sencilla.
En esta ocasión me gustaría presentarte una sintaxis un poco más avanzada y lo que vamos a decir ahora
es lo siguiente Quiero que me escanes todos los puertos y como decimos, eso lo vamos a hacer de la
siguiente manera el menos P, que era para indicar los puertos a escanear.
Ahora lo vamos a utilizar de manera distinta, vamos a decir menos y menos.
De esta manera, indicó que todos los puertos utilizando un escaneo agresivo.
Por otra parte, le voy a decir que el máximo número de retransmisiones sea de dos.
Y es que a veces puede pasar que la sonda de análisis de puertos no llegue a recibir alguna respuesta,
o la sonda o la respuesta se haya perdido en la red.
También puede haber un límite en la tasa de tráfico en nuestro de nuestro objetivo y otras cosas más.
Así que puede intentar de nuevo retransmitir la sonda inicial y esto podría gastar bastante tiempo.
Entonces, por eso fijamos esta opción a 2.
También iremos menos menos Reith, igual a 1000.
Esto es para que por cada segundo nos envíen menos de 1000 paquetes, es decir, como mínimo 1000 paquetes
por segundos.
Durante este escaneo de paquetes por segundo durante este escaneo, luego vamos a decir menos hub de
hub para poder ir viendo información detallada mientras se está realizando el escaneo y finalmente vamos
a pasar la dirección IP de la máquina que queremos escanear.
Luego de la dirección IP vamos a decir que yo quiero que este escaneo y los resultados se guarden dentro
de un archivo.
Con esto Daka menos o n y en donde quiero guardarlo lo vamos a guardar dentro de una carpeta que vamos
a crear, la cual se va a llamar Blueprint.
Entonces vamos a decir que el escaneo que voy a realizar se guarde dentro de Blueprint y acabamos crear
un archivo llamado Scan.
Entonces, ahora de este lado voy a proveer la dirección IP de la máquina.
Ya con el tiempo que ha pasado debería funcionar.
Entonces vamos a presionar enter.
Como pueden ver, ya empezaba el escaneo.
Aquí encontramos algunos puertos abiertos.
El 4, 43, el 80, 80, 139, 80, 33, 06, 4:45 y 135.
Y siguen apareciendo más el hecho que esté el 80 abierto significa que nosotros podemos venir al navegador
y hacer lo siguiente vamos a ver qué sitio web está por acá.
Por otra parte, si está el puerto 4 43 abierto.
Quiere decir que yo podría intentar visitar esto por medio de https y si se fijan ya el 80 no funcionó.
No encontró nada.
Así que vamos a decir ahora https y por acá vamos a pasar la IP.
Este mensaje que tenemos por acá lo van a ver en algunas ocasiones y si vemos lo que están diciendo
es que hay ciertos problemas porque atacantes podrían intentar robar información como contraseñas,
correos o detalles de tarjetas de crédito.
Si vamos avanzado, podemos ver qué dice el certificado para esta IP.
Ya expiró.
Entonces, qué pasa?
Firefox está diciendo mirá si tenés https, pero aquí tenés que el certificado expiró.
Entonces al final no va a estar haciendo mucho efecto.
El https eventualmente te va a robar las cosas que estás enviando por acá porque el certificado está
vencido.
Así que vamos a decir aceptar el riesgo y continuar por acá.
Nos encontramos un directorio, vamos a visitarlo y tenemos más directorios.
Resulta interesante éste que vemos por acá también.
Veamos si en el MAP auteur si ha terminado.
Aún no ha terminado.
Veamos qué carga esto y hay una página que se ve muy mal.
Podemos ver que se puede crear una cuenta.
Nos podemos intentar guiar.
Podríamos buscar en Internet acerca de qué es o s commerce 2.3.4 y también podríamos buscar si hay exploits
para esto.
Entonces hagamos una pequeña búsqueda acercade o e-commerce.
Tengo programas por acá porque lo busco como se puede ser un servidor, así que vamos a decir que aquello
es e-commerce.
Pueden ver que es un programa de comercio electrónico y administración en línea.
Entonces ya sabemos de eso.
Vean que por acá ya nos aparece algo de información.
Este o ese e-commerce al parecer puede ser atacado con el FBI y por acá hay otras cosas removed, cobla
execution.
Esto es buenísimo.
Quiere decir que podríamos ejecutar comandos de manera remota en esta máquina.
Entonces ahora vamos a dejar esto de un lado y quiero presentarles una pequeña herramienta de la cual
ya hemos hablado en mi curso de hacking ético.
Esta herramienta es Cerchas hoy y vamos a buscar qué exploits hay para esto.
Acá hacemos center.
No encontró nada.
Probemos a borrar el guión.
Y ahora, así como pueden ver, tenemos varios exploits disponibles.
Todos estos podrían funcionar.
Podríamos empezar a revisar uno por uno y como se revisan exploits sencillo, decimos search exploits,
luego decimos menos X y ahora pasamos el número del exploit.
Por ejemplo, si quiero ver de qué trata esto de subir archivos de manera arbitraria, voy a escribir
este número por acá.
Presiona Enter.
Ahora tengo información aquí.
Puedo empezar a leer acerca de lo que trata el exploit con una flecha hacia abajo del teclado.
Ir bajando.
Aquí está el código Goitom.
Y puedo seguir hacia abajo y ver de qué trata el código.
Algunos de estos parámetros los tendría que personalizar por mi cuenta para realizar el ataque.
Por ahora voy a presionar para salirme de esto.
Entonces me salgo con Qu.
Ahora podríamos probar con este importante, el que nos permite ejecución remota de código, siempre
que ustedes vean que existe la posibilidad de hacer ejecución remota de código.
Entonces esta debería ser su primera opción.
Luego vamos a intentar ver de qué trata esto.
4 4 3 7 4 enter y por acá lo tenemos.
Tenemos algo de código Payton.
Podemos ver que dice que hay una R.L.
Base en esta parte de acá.
Local.
Después tenemos o e-commerce 2.3.4 .1 Catalog y eso me llama la atención porque por acá Beam tenemos
eso también.
Solo que aquí en 2.3.4 no tiene el uno, pero luego sigue el catalog, así como lo ven por acá, entonces
este exploit podría funcionar.
También le da mucho, un poco arriba acerca de lo que trata.
Entonces vamos a ir hacia acá y veamos qué dicen.
Si un administrador no ha removido el directorio, instó, como suele ser avisado en el manual de O
S Commerce.
Bueno, no dice que en el manual, pero seguramente sí lo hice en alguna parte de las indicaciones a
la hora de instalarlo.
Entonces, es posible para un atacante sin autenticar s reinstalar la página.
La instalación de O S Commerce no chequea si la página ya está instalada o no y no intenta hacer algún
tipo de autenticación.
Luego dice que para el atacante es posible directamente ejecutar este script, el cual va a crear un
archivo de configuración para la instalación.
Después de eso, va a ser posible inyectar código PHP en el archivo de configuración y simplemente ejecutar
el código al abrirlo.
Entonces este exploit se ve muy prometedor antes de continuar con ello.
Quiero que sigamos viendo lo que nos devolvió N+.
Por acá tenemos la información de los puertos abiertos.
Podemos ver aquí en el 80 tenemos HTTP, tenemos esta versión, es algo antigua.
Podremos ver si hay algún exploit para esta versión.
Podemos ver que en el título también hay un 404 no encontrado.
Si ya nos habíamos dado cuenta de eso, tenemos estos puertos de acá son muy comunes.
El verlos 135 y 139 suelen venir en pareja cuando se trata de NetBIOS.
También podemos ver que está el 4 XLIII https.
Aquí aparece como un servicio de SSL HTTP.
Hablan acerca de los métodos que son soportados.
Nosotros ya hablamos de los métodos GET y Post.
También hay otros de ellos dice que el método traits potencialmente recocha.
Hay información acerca del servidor en las cabeceras.
También hay un poco de información acerca del certificado SSL.
Seguimos bajando más información acerca de eso.
Tenemos el 4:45, así que seguramente tenemos samba por acá.
Este otro puerto que es común verlo en ocasiones también tenemos malla SQL en el puerto.
33 06 may SQL suele estar ubicado en este puerto y es bastante lógico ver que hay Maese QL debido a
esta página, esta página está soportando sus datos en algún lugar de la base de datos.
De hecho, podríamos ver si en algún campo hay inyección SQL y puede que funcione porque nosotros por
acá habíamos visto que hay inyección SQL en Products, Heydi en Currency y en Reviews EITI, luego en
el 80 80.
También tenemos que hoy HTTP seguimos bajando hasta este otro puerto abierto.
Aquí hay un poco más de información.
Y esta información habla un poco acerca de lo que nos brinda el samba.
Pueden ver Aqaba o tenemos SMB o es Discovery.
Parece que estamos frente a un Windows 7 en nombre de la PC.
Es Blueprint, ya lo sabíamos y eso es básicamente todo lo que nos ha devuelto en.
Así que por ahora vamos a dejar esta clase hasta acá.
Ya hemos realizado la parte de numeración, que era más importante, y en la próxima clase vamos a tomar
el exploit que acabamos de encontrar, este que nos permite r.c..
Este es un término muy importante que deben aprender, el cual es Remote Cobrã Execution, de modo que
lo que haremos en la próxima clase es editar este exploit y tratar de ver cómo funciona, así que lo
veo en la próxima clase.