139,445 - Pentesting SMB
Θύρα 139
Το Βασικό Σύστημα Εισόδου-Εξόδου Δικτύου** (NetBIOS)** είναι ένα πρωτόκολλο λογισμικού σχεδιασμένο για να επιτρέπει σε εφαρμογές, Η/Υ και επιφάνειες εργασίας εντός ενός τοπικού δικτύου (LAN) να αλληλεπιδρούν με το δικτυακό υλικό και να διευκολύνουν τη μετάδοση δεδομένων στο δίκτυο. Η ταυτοποίηση και η εντοπισμός εφαρμογών λογισμικού που λειτουργούν σε ένα δίκτυο NetBIOS επιτυγχάνονται μέσω των ονομάτων NetBIOS τους, τα οποία μπορεί να φτάσουν μέχρι 16 χαρακτήρες σε μήκος και συχνά διαφέρουν από το όνομα του υπολογιστή. Μια συνεδρία NetBIOS μεταξύ δύο εφαρμογών ξεκινά όταν μια εφαρμογή (λειτουργών ως πελάτης) εκδίδει μια εντολή για "κλήση" μιας άλλης εφαρμογής (λειτουργών ως διακομιστής) χρησιμοποιώντας τη Θύρα TCP 139.
Θύρα 445
Τεχνικά, η Θύρα 139 αναφέρεται ως 'NBT πάνω από IP', ενώ η Θύρα 445 αναγνωρίζεται ως 'SMB πάνω από IP'. Το ακρωνύμιο SMB σημαίνει 'Server Message Blocks', το οποίο είναι επίσης γνωστό σύγχρονα ως το Common Internet File System (CIFS). Ως πρωτόκολλο δικτύου στο επίπεδο εφαρμογής, το SMB/CIFS χρησιμοποιείται κυρίως για τη δυνατότητα κοινής πρόσβασης σε αρχεία, εκτυπωτές, σειριακές θύρες, και για τη διευκόλυνση διαφόρων μορφών επικοινωνίας μεταξύ κόμβων σε ένα δίκτυο.
Για παράδειγμα, στο πλαίσιο των Windows, το SMB μπορεί να λειτουργεί απευθείας πάνω από TCP/IP, εξαλείφοντας την ανάγκη για NetBIOS πάνω από TCP/IP, μέσω της χρήσης της θύρας 445. Αντίστροφα, σε διαφορετικά συστήματα, παρατηρείται η χρήση της θύρας 139, υποδεικνύοντας ότι το SMB εκτελείται σε συνδυασμό με το NetBIOS πάνω από TCP/IP.
SMB
Το πρωτόκολλο Server Message Block (SMB), λειτουργώντας σε ένα μοντέλο client-server, σχεδιάστηκε για τον έλεγχο της πρόσβασης σε αρχεία, καταλόγους και άλλους δικτυακούς πόρους όπως εκτυπωτές και δρομολογητές. Χρησιμοποιείται κυρίως στη σειρά λειτουργικών συστημάτων Windows, το SMB εξασφαλίζει αντιστροφή συμβατότητα, επιτρέποντας σε συσκευές με νεότερες εκδόσεις του λειτουργικού συστήματος της Microsoft να αλληλεπιδρούν απροβλημάτιστα με αυτές που εκτελούν παλαιότερες εκδόσεις. Επιπλέον, το έργο Samba προσφέρει μια δωρεάν λύση λογισμικού, επιτρέποντας την υλοποίηση του SMB σε συστήματα Linux και Unix, διευκολύνοντας έτσι τη διασυνοριακή επικοινωνία μέσω SMB.
Οι κοινοποιήσεις, που αντιπροσωπεύουν οποιοδήποτε τμήμα του τοπικού συστήματος αρχείων, μπορούν να παρέχονται από ένα διακομιστή SMB, καθιστώντας την ιεραρχία ορατή σε έναν πελάτη εν μέρει ανεξάρτητη από την πραγματική δομή του διακομιστή. Οι Λίστες Ελέγχου Πρόσβασης (ACLs), που ορίζουν τα δικαιώματα πρόσβασης, επιτρέπουν τον λεπτοδιάκριτο έλεγχο των δικαιωμάτων χρήστη, συμπεριλαμβανομένων χαρακτηριστικών όπως εκτέλεση
, ανάγνωση
και πλήρης πρόσβαση
. Αυτά τα δικαιώματα μπορούν να ανατεθούν σε μεμονωμένους χρήστες ή ομάδες, με βάση τις κοινοποιήσεις, και διαφέρουν από τα τοπικά δικαιώματα που έχουν οριστεί στο διακομιστή.
Κοινοποίηση IPC$
Η πρόσβαση στην κοινοποίηση IPC$ μπορεί να επιτευχθεί μέσω μιας ανώνυμης κενής συνεδρίας, επιτρέποντας την αλληλεπίδραση με υπηρεσίες που εκτίθενται μέσω ονομασμένων σωληνώσεων. Το εργαλείο enum4linux
είναι χρήσιμο για αυτόν τον σκοπό. Χρησιμοποιημένο σωστά, επιτρέπει την απόκτηση:
Πληροφορίες για το λειτουργικό σύστημα
Λεπτομέρειες για το γονικό τομέα
Ένα συγκριτικό στοιχείο τοπικών χρηστών και ομάδων
Πληροφορίες για διαθέσιμες κοινοποιήσεις SMB
Την αποτελεσματική πολιτική ασφαλείας του συστήματος
Αυτή η λειτουργικότητα είναι κρίσιμη για διαχειριστές δικτύου και επαγγελματίες ασφαλείας για να αξιολογήσουν την ασφάλεια των υπηρεσιών SMB (Server Message Block) σε ένα δίκτυο. Το enum4linux
παρέχει μια περιεκτική εικόνα του περιβάλλοντος SMB του στόχου συστήματος, το οποίο είναι ουσιώδες για την αναγνώριση πιθανών ευπαθειών και τη διασφάλιση ότι οι υπηρεσίες SMB είναι κατάλληλα ασφαλισμένες.
Το παραπάνω παράδειγμα είναι πώς μπορεί να χρησιμοποιηθεί το enum4linux
για να πραγματοποιήσει μια πλήρη απαρίθμηση εναντίον ενός στόχου που καθορίζεται από το target_ip
.
Τι είναι το NTLM
Αν δεν ξέρετε τι είναι το NTLM ή θέλετε να μάθετε πώς λειτουργεί και πώς μπορεί να καταχραστεί, θα βρείτε πολύ ενδιαφέρουσα αυτήν τη σελίδα για το NTLM όπου εξηγείται πώς λειτουργεί αυτό το πρωτόκολλο και πώς μπορείτε να επωφεληθείτε από αυτό:
pageNTLMΑπαρίθμηση Διακομιστή
Σάρωση ενός δικτύου αναζητώντας οικοδεσπότες:
Έκδοση διακομιστή SMB
Για να αναζητήσετε πιθανές ευπάθειες στην έκδοση του SMB, είναι σημαντικό να γνωρίζετε ποια έκδοση χρησιμοποιείται. Εάν αυτές οι πληροφορίες δεν εμφανίζονται σε άλλα εργαλεία που χρησιμοποιούνται, μπορείτε:
Χρησιμοποιήστε το MSF πρόσθετο ενότητας _auxiliary/scanner/smb/smb_version
Ή αυτό το σενάριο:
Αναζήτηση εκμετάλλευσης
Πιθανά Διαπιστευτήρια
Όνομα Χρήστη | Συνηθισμένοι κωδικοί πρόσβασης |
(κενό) | (κενό) |
guest | (κενό) |
Administrator, admin | (κενό), password, administrator, admin |
arcserve | arcserve, backup |
tivoli, tmersrvd | tivoli, tmersrvd, admin |
backupexec, backup | backupexec, backup, arcada |
test, lab, demo | password, test, lab, demo |
Επίθεση Βίας
Πληροφορίες Περιβάλλοντος SMB
Απόκτηση Πληροφοριών
Απαρίθμηση Χρηστών, Ομάδων & Χρηστών που έχουν συνδεθεί
Αυτές οι πληροφορίες πρέπει να έχουν ήδη συλλεχθεί από το enum4linux και το enum4linux-ng
Απαρίθμηση τοπικών χρηστών
Μονογραμμή
Metasploit - Απαριθμώντας τους τοπικούς χρήστες
Απαρίθμηση LSARPC και SAMR rpcclient
pagerpcclient enumerationΣύνδεση GUI από το Linux
Στο τερματικό:
xdg-open smb://cascade.htb/
Στο παράθυρο του φακέλου (nautilus, thunar, κλπ)
smb://friendzone.htb/general/
Απαρίθμηση Κοινόχρηστων Φακέλων
Λίστα κοινόχρηστων φακέλων
Πάντα συνιστάται να ελέγξετε αν μπορείτε να έχετε πρόσβαση σε οτιδήποτε, αν δεν έχετε διαπιστευτήρια δοκιμάστε να χρησιμοποιήσετε τα null διαπιστευτήρια/επισκέπτης χρήστης.
Σύνδεση/Λίστα κοινόχρηστου φακέλου
Χειροκίνητη απαρίθμηση κοινοποιήσεων των Windows και σύνδεση σε αυτές
Ενδέχεται να είστε περιορισμένοι στην εμφάνιση οποιωνδήποτε κοινοποιήσεων του υπολογιστή-στόχου και όταν προσπαθείτε να τις απαριθμήσετε, φαίνεται ότι δεν υπάρχουν κοινοποιήσεις στις οποίες μπορείτε να συνδεθείτε. Επομένως, αξίζει να δοκιμάσετε να συνδεθείτε χειροκίνητα σε μια κοινοποίηση. Για να απαριθμήσετε τις κοινοποιήσεις χειροκίνητα, μπορεί να θέλετε να ψάξετε για απαντήσεις όπως NT_STATUS_ACCESS_DENIED και NT_STATUS_BAD_NETWORK_NAME, όταν χρησιμοποιείτε μια έγκυρη συνεδρία (π.χ. κενή συνεδρία ή έγκυρα διαπιστευτήρια). Αυτά μπορεί να υποδεικνύουν εάν η κοινοποίηση υπάρχει και δεν έχετε πρόσβαση σε αυτήν ή εάν η κοινοποίηση δεν υπάρχει καθόλου.
Συνήθεις ονομασίες κοινοποιήσεων για στόχους Windows είναι:
C$
D$
ADMIN$
IPC$
PRINT$
FAX$
SYSVOL
NETLOGON
(Συνήθεις ονομασίες κοινοποιήσεων από το Network Security Assessment 3η έκδοση)
Μπορείτε να δοκιμάσετε να συνδεθείτε σε αυτές χρησιμοποιώντας την παρακάτω εντολή
ή αυτό το script (χρησιμοποιώντας μια null συνεδρία)
Παραδείγματα
Μερικά παραδείγματα επιθέσεων SMB περιλαμβάνουν:
Εκμετάλλευση ευπαθειών στο πρωτόκολλο SMB για αποκτήσει πρόσβαση σε συστήματα
Χρήση εργαλείων όπως το Responder για να προκαλέσεις αποκλίσεις στην κίνηση SMB και να αποκτήσεις πληροφορίες σύνδεσης
Εκτέλεση επιθέσεων κοινής χρήσης (share) για να αποκτήσεις πρόσβαση σε αρχεία και φακέλους που είναι κοινόχρηστοι μέσω του πρωτοκόλλου SMB
Απαρίθμηση κοινοποιήσεων από Windows / χωρίς εργαλεία τρίτων
PowerShell
Κονσόλα CMD
MMC Snap-in (γραφικό)
Λήψη αρχείων
Διαβάστε τις προηγούμενες ενότητες για να μάθετε πως να συνδεθείτε με διαπιστευτήρια/Pass-the-Hash.
Αναζήτηση Κοινόχρηστων Φακέλων Domain
Snaffler****
CrackMapExec αράχνη.
-M spider_plus [--share <share_name>]
--pattern txt
Ειδικά ενδιαφέρον αποτελούν τα αρχεία με τα ονόματα Registry.xml
καθώς μπορεί να περιέχουν κωδικούς πρόσβασης για χρήστες που έχουν ρυθμιστεί με αυτόματη σύνδεση μέσω της ομάδας πολιτικής. Ή τα αρχεία web.config
καθώς περιέχουν διαπιστευτήρια.
Το SYSVOL share είναι αναγνώσιμο από όλους τους εξουσιοδοτημένους χρήστες στον τομέα. Εκεί μπορείτε να βρείτε πολλά διαφορετικά αρχεία εκτέλεσης εντολών, VBScript και PowerShell. Θα πρέπει να ελέγξετε τα scripts μέσα σε αυτό καθώς ενδέχεται να βρείτε ευαίσθητες πληροφορίες όπως κωδικούς πρόσβασης.
Διάβασμα του Μητρώου
Μπορείτε να διαβάσετε το μητρώο χρησιμοποιώντας κάποια ανακαλυφθέντα διαπιστευτήρια. Το Impacket reg.py
σάς επιτρέπει να το δοκιμάσετε:
Post Exploitation
Η προεπιλεγμένη ρύθμιση ενός διακομιστή Samba συνήθως βρίσκεται στο /etc/samba/smb.conf
και ενδέχεται να περιέχει μερικές επικίνδυνες ρυθμίσεις:
Ρύθμιση | Περιγραφή |
| Να επιτρέπεται η εμφάνιση διαθέσιμων κοινών φακέλων; |
| Να απαγορεύεται η δημιουργία και τροποποίηση αρχείων; |
| Να επιτρέπεται στους χρήστες η δημιουργία και τροποποίηση αρχείων; |
| Να επιτρέπεται η σύνδεση στην υπηρεσία χωρίς χρήση κωδικού πρόσβασης; |
| Να τηρούνται τα προνόμια που έχουν ανατεθεί σε συγκεκριμένο SID; |
| Ποιες άδειες πρέπει να ανατεθούν στα νεοδημιουργημένα αρχεία; |
| Ποιες άδειες πρέπει να ανατεθούν στους νεοδημιουργημένους φακέλους; |
| Ποιο σενάριο πρέπει να εκτελεστεί κατά τη σύνδεση του χρήστη; |
| Ποιο σενάριο πρέπει να εκτελεστεί όταν κλείνει το σενάριο; |
| Πού πρέπει να αποθηκευτεί το αποτέλεσμα του μαγικού σεναρίου; |
Η εντολή smbstatus
παρέχει πληροφορίες σχετικά με τον διακομιστή και με το ποιος είναι συνδεδεμένος.
Ταυτοποίηση χρήσης Kerberos
Μπορείτε να ταυτοποιηθείτε στο Kerberos χρησιμοποιώντας τα εργαλεία smbclient και rpcclient:
Εκτέλεση Εντολών
crackmapexec
Το crackmapexec μπορεί να εκτελέσει εντολές καταχρηστεύοντας οποιαδήποτε από τις μεθόδους mmcexec, smbexec, atexec, wmiexec με την wmiexec να είναι η προεπιλεγμένη μέθοδος. Μπορείτε να υποδείξετε ποια επιλογή προτιμάτε να χρησιμοποιήσετε με την παράμετρο --exec-method
:
Και οι δύο επιλογές θα δημιουργήσουν ένα νέο υπηρεσία (χρησιμοποιώντας \pipe\svcctl μέσω SMB) στο μηχάνημα θύματος και θα το χρησιμοποιήσουν για να εκτελέσουν κάτι (psexec θα ανεβάσει ένα εκτελέσιμο αρχείο στον κοινόχρηστο φάκελο ADMIN$ και smbexec θα δείχνει στο cmd.exe/powershell.exe και θα βάλει στα ορίσματα το φορτωμένο αρχείο --τεχνική χωρίς αρχείο--). Περισσότερες πληροφορίες σχετικά με το psexec και το smbexec. Στο kali βρίσκεται στο /usr/share/doc/python3-impacket/examples/
Χρησιμοποιώντας τη παράμετρο -k
μπορείτε να πιστοποιηθείτε εναντίον του kerberos αντί για το NTLM
wmiexec/dcomexec
Εκτελέστε με διακριτικότητα ένα κέλυφος εντολών χωρίς να αγγίξετε το δίσκο ή να εκτελέσετε ένα νέο υπηρεσία χρησιμοποιώντας το DCOM μέσω θύρας 135. Στο kali βρίσκεται στο /usr/share/doc/python3-impacket/examples/
Χρησιμοποιώντας τη παράμετρο -k
μπορείτε να πιστοποιηθείτε εναντίον του kerberos αντί για το NTLM.
Εκτέλεση εντολών μέσω του Task Scheduler (χρησιμοποιώντας \pipe\atsvc μέσω SMB). Στο kali βρίσκεται στο /usr/share/doc/python3-impacket/examples/
Impacket αναφορά
https://www.hackingarticles.in/beginners-guide-to-impacket-tool-kit-part-1/
Δοκιμάστε με εξαναγκασμό τα διαπιστευτήρια των χρηστών
Αυτό δεν συνιστάται, μπορείτε να μπλοκάρετε ένα λογαριασμό αν υπερβείτε τις μέγιστες επιτρεπόμενες προσπάθειες
Επίθεση SMB relay
Αυτή η επίθεση χρησιμοποιεί το εργαλείο Responder για να καταγράψει τις συνεδρίες πιστοποίησης SMB σε ένα εσωτερικό δίκτυο και να τις μεταφέρει σε μια στόχο μηχανή. Εάν η συνεδρία πιστοποίησης είναι επιτυχής, θα σας μεταφέρει αυτόματα σε ένα σύστημα shell. Περισσότερες πληροφορίες για αυτήν την επίθεση εδώ.
SMB-Trap
Η βιβλιοθήκη Windows URLMon.dll προσπαθεί αυτόματα να πιστοποιηθεί στον κεντρικό υπολογιστή όταν μια σελίδα προσπαθεί να έχει πρόσβαση σε κάποιο περιεχόμενο μέσω SMB, για παράδειγμα: img src="\\10.10.10.10\path\image.jpg"
Αυτό συμβαίνει με τις λειτουργίες:
URLDownloadToFile
URLDownloadToCache
URLOpenStream
URLOpenBlockingStream
Οι οποίες χρησιμοποιούνται από ορισμένους περιηγητές και εργαλεία (όπως το Skype)
SMBTrap χρησιμοποιώντας το MitMf
Κλοπή NTLM
Παρόμοια με το SMB Trapping, η τοποθέτηση κακόβουλων αρχείων σε ένα σύστημα στόχο (μέσω SMB, για παράδειγμα) μπορεί να προκαλέσει μια προσπάθεια πιστοποίησης SMB, επιτρέποντας την παρεμβολή του hash NetNTLMv2 με ένα εργαλείο όπως το Responder. Το hash μπορεί στη συνέχεια να αποκωδικοποιηθεί εκτός σύνδεσης ή να χρησιμοποιηθεί σε μια επίθεση SMB relay.
Αυτόματες Εντολές HackTricks
Last updated