139,445 - Pentesting SMB
Port 139
Network Basic Input Output System (NetBIOS) je softverski protokol dizajniran da omogući aplikacijama, računarima i desktop računarima unutar lokalne mreže (LAN) da interaguju sa mrežnom opremom i olakšaju prenos podataka preko mreže. Identifikacija i lokacija softverskih aplikacija koje rade na NetBIOS mreži postiže se putem njihovih NetBIOS imena, koja mogu biti do 16 karaktera i često su različita od imena računara. NetBIOS sesija između dve aplikacije se inicira kada jedna aplikacija (kao klijent) izda komandu da "pozove" drugu aplikaciju (kao server) koristeći TCP Port 139.
Port 445
Tehnički, Port 139 se naziva 'NBT preko IP-a', dok se Port 445 identifikuje kao 'SMB preko IP-a'. Akronim SMB označava 'Server Message Blocks', koji je takođe poznat kao Common Internet File System (CIFS). Kao protokol mrežnog sloja aplikacije, SMB/CIFS se uglavnom koristi za omogućavanje deljenog pristupa datotekama, štampačima, serijskim portovima, i olakšavanje različitih oblika komunikacije između čvorova na mreži.
Na primer, u kontekstu Windows-a, ističe se da SMB može direktno raditi preko TCP/IP, eliminišući potrebu za NetBIOS preko TCP/IP-a, kroz korišćenje porta 445. Nasuprot tome, na različitim sistemima, primećuje se korišćenje porta 139, što ukazuje da se SMB izvršava zajedno sa NetBIOS-om preko TCP/IP-a.
SMB
Server Message Block (SMB) protokol, koji radi u klijent-server modelu, namenjen je za regulisanje pristupa fajlovima, direktorijumima i drugim mrežnim resursima poput štampača i rutera. Prvenstveno se koristi u seriji operativnih sistema Windows, SMB osigurava kompatibilnost unazad, omogućavajući uređajima sa novijim verzijama Microsoft-ovog operativnog sistema da se bez problema povežu sa onima koji koriste starije verzije. Dodatno, projekat Samba nudi besplatno softversko rešenje, omogućavajući implementaciju SMB-a na Linux i Unix sistemima, čime se olakšava komunikacija između platformi putem SMB-a.
Deljenja, koja predstavljaju proizvoljne delove lokalnog fajl sistema, mogu biti obezbeđena od strane SMB servera, čime se hijerarhija čini vidljivom klijentu delimično nezavisno od stvarne strukture servera. Access Control Lists (ACLs), koje definišu prava pristupa, omogućavaju detaljnu kontrolu nad korisničkim dozvolama, uključujući atribute poput execute
, read
i full access
. Ova prava mogu biti dodeljena pojedinačnim korisnicima ili grupama, zasnovanim na deljenjima, i razlikuju se od lokalnih dozvola postavljenih na serveru.
Deljenje IPC$
Pristup deljenju IPC$ može se dobiti putem anonimne nule sesije, omogućavajući interakciju sa uslugama izloženim putem imenovanih cevi. Alat enum4linux
je koristan u tu svrhu. Pravilno korišćen, omogućava dobijanje:
Informacija o operativnom sistemu
Detalja o nadređenom domenu
Kompilaciju lokalnih korisnika i grupa
Informacija o dostupnim SMB deljenjima
Efikasnu politiku sistema bezbednosti
Ova funkcionalnost je ključna za mrežne administratore i bezbednosne stručnjake kako bi procenili bezbednosni položaj SMB (Server Message Block) usluga na mreži. enum4linux
pruža sveobuhvatan pregled SMB okruženja ciljnog sistema, što je ključno za identifikaciju potencijalnih ranjivosti i osiguravanje da su SMB usluge pravilno zaštićene.
Gornja komanda je primer kako se enum4linux
može koristiti za izvođenje potpune enumeracije protiv cilja navedenog pomoću target_ip
.
Šta je NTLM
Ako ne znate šta je NTLM ili želite da saznate kako funkcioniše i kako se može zloupotrebiti, naći ćete veoma interesantnu ovu stranicu o NTLM gde je objašnjeno kako ovaj protokol funkcioniše i kako možete iskoristiti to:
pageNTLMEnumeracija servera
Skeniranje mreže u potrazi za hostovima:
Verzija SMB servera
Da biste pronašli moguće eksploate za SMB verziju, važno je znati koja verzija se koristi. Ako ove informacije ne postoje u drugim korišćenim alatima, možete:
Koristiti MSF pomoćni modul _auxiliary/scanner/smb/smb_version
Ili ovaj skript:
Pretraga eksploatacije
Moguće legitimacije
Korisničko ime(i) | Česta lozinke |
(prazno) | (prazno) |
gost | (prazno) |
Administrator, admin | (prazno), lozinka, administrator, admin |
arcserve | arcserve, backup |
tivoli, tmersrvd | tivoli, tmersrvd, admin |
backupexec, backup | backupexec, backup, arcada |
test, lab, demo | lozinka, test, lab, demo |
Napad grubom silom
Informacije o SMB okruženju
Dobijanje informacija
Nabrojavanje Korisnika, Grupa i Prijavljenih Korisnika
Ove informacije već bi trebalo da budu prikupljene pomoću enum4linux i enum4linux-ng
Nabrojavanje lokalnih korisnika
Jednolinijski opis
Metasploit - Nabrojavanje lokalnih korisnika
Enumerisanje LSARPC i SAMR rpcclient
pagerpcclient enumerationGUI konekcija sa linuxa
U terminalu:
xdg-open smb://cascade.htb/
U prozoru pregledača fajlova (nautilus, thunar, itd)
smb://friendzone.htb/general/
Enumeracija deljenih foldera
Lista deljenih foldera
Uvek je preporučljivo proveriti da li možete pristupiti bilo čemu, ako nemate akreditive pokušajte koristeći null akreditive/gost korisnika.
Poveži/Navedi deljeni folder
Ručno nabrajanje Windows deljenih resursa i povezivanje sa njima
Moguće je da ste ograničeni da prikažete bilo koje deljene resurse na glavnom računaru i kada pokušate da ih nabrojite, može se činiti da ne postoji nijedan deo na koji možete da se povežete. Stoga bi vredelo pokušati ručno se povezati sa deljenim resursom. Da biste ručno nabrojali deljene resurse, možda ćete želeti da tražite odgovore poput NT_STATUS_ACCESS_DENIED i NT_STATUS_BAD_NETWORK_NAME, kada koristite validnu sesiju (npr. praznu sesiju ili validne akreditive). Ovi odgovori mogu ukazivati da li deo postoji i da nemate pristup njemu ili deo uopšte ne postoji.
Uobičajena imena deljenih resursa za Windows ciljeve su
C$
D$
ADMIN$
IPC$
PRINT$
FAX$
SYSVOL
NETLOGON
(Uobičajena imena deljenih resursa iz Procene bezbednosti mreže 3. izdanje)
Možete pokušati da se povežete sa njima koristeći sledeću komandu
za ovaj skript (koristeći null sesiju)
primeri
Nabrajajte deljenja sa Windows / bez alata treće strane
PowerShell
CMD konzola
MMC Snap-in (graficki)
explorer.exe (graficki), unesite \\<ip>\
da biste videli dostupne ne-sakrivene deljene resurse.
Montirajte deljeni folder
Preuzimanje fajlova
Pročitajte prethodne sekcije kako biste naučili kako da se povežete sa kredencijalima/Pass-the-Hash tehnikom.
Komande:
mask: specificira masku koja se koristi za filtriranje fajlova unutar direktorijuma (npr. "" za sve fajlove)
recurse: uključuje rekurziju (podrazumevano: isključeno)
prompt: isključuje traženje imena fajlova (podrazumevano: uključeno)
mget: kopira sve fajlove koji se podudaraju sa maskom sa hosta na klijentsku mašinu
(Informacije sa stranice za pomoć smbclient-a)
Pretraga deljenih foldera domena
Snaffler****
CrackMapExec pauk.
-M pauk_plus [--share <ime_deljenja>]
--obrazac txt
Posebno interesantni sa deljenja su fajlovi nazvani Registry.xml
jer mogu da sadrže lozinke za korisnike konfigurisane sa autologon putem Grupe politika. Ili web.config
fajlovi jer sadrže akreditive.
SYSVOL deljenje je čitljivo od strane svih autentifikovanih korisnika u domenu. Tamo možete pronaći mnoge različite batch, VBScript i PowerShell skripte. Trebalo bi da proverite skripte unutar njega jer biste mogli pronaći osetljive informacije poput lozinki.
Čitanje Registra
Možda ćete moći da pročitate registar koristeći neke otkrivene akreditive. Impacket reg.py
vam omogućava da pokušate:
Post Eksploatacija
Podrazumevana konfiguracija Samba servera obično se nalazi u /etc/samba/smb.conf
i može imati neke opasne konfiguracije:
Podešavanje | Opis |
| Dozvoljava li prikazivanje dostupnih deljenja u trenutnom deljenju? |
| Zabranjuje li kreiranje i modifikaciju fajlova? |
| Dozvoljava li korisnicima da kreiraju i modifikuju fajlove? |
| Dozvoljava li povezivanje na servis bez korišćenja lozinke? |
| Poštuje li privilegije dodeljene određenom SID-u? |
| Koje dozvole treba dodeliti novokreiranim fajlovima? |
| Koje dozvole treba dodeliti novokreiranim direktorijumima? |
| Koji skript treba da se izvrši prilikom korisnikovog logovanja? |
| Koja skripta treba da se izvrši kada se skripta zatvori? |
| Gde treba da se sačuva izlaz magične skripte? |
Komanda smbstatus
daje informacije o serveru i o povezanim korisnicima.
Autentifikacija korišćenjem Kerberosa
Možete se autentifikovati na kerberos korišćenjem alata smbclient i rpcclient:
Izvršavanje komandi
crackmapexec
crackmapexec može izvršiti komande zloupotrebljavajući bilo koji od mmcexec, smbexec, atexec, wmiexec pri čemu je wmiexec metoda podrazumevana. Možete naznačiti koju opciju želite da koristite pomoću parametra --exec-method
:
Oba opcije će kreirati novu uslugu (koristeći \pipe\svcctl putem SMB-a) na računaru žrtve i koristiće je da nešto izvrše (psexec će prebaciti izvršni fajl na ADMIN$ deljenje, a smbexec će pokazati na cmd.exe/powershell.exe i staviti u argumente payload --tehnika bez fajla--). Više informacija o psexec i smbexec. Na kali se nalazi u /usr/share/doc/python3-impacket/examples/
Korišćenjem parametra -k
možete autentifikovati protiv kerberosa umesto NTLM
wmiexec/dcomexec
Tajno izvršite komandnu liniju bez dodira sa diskom ili pokretanja novog servisa korišćenjem DCOM-a preko porta 135. U kali-ju se nalazi na /usr/share/doc/python3-impacket/examples/
Korišćenjem parametra -k
možete se autentifikovati preko kerberosa umesto NTLM.
Izvršite komande putem Planera zadataka (koristeći \pipe\atsvc putem SMB-a). U kali se nalazi na lokaciji /usr/share/doc/python3-impacket/examples/
Impacket referenca
https://www.hackingarticles.in/beginners-guide-to-impacket-tool-kit-part-1/
Bruteforce korisničke akreditive
Ovo se ne preporučuje, možete blokirati nalog ako premašite maksimalan dozvoljeni broj pokušaja
Napad preusmeravanja SMB-a
Ovaj napad koristi Responder alat za hvatanje SMB autentikacionih sesija na internoj mreži, i preusmerava ih na ciljani uređaj. Ako je autentikaciona sesija uspešna, automatski će vas prebaciti u sistemski shell. Više informacija o ovom napadu ovde.
SMB-Trap
Windows biblioteka URLMon.dll automatski pokušava da se autentikuje na hostu kada stranica pokuša da pristupi nekom sadržaju putem SMB-a, na primer: img src="\\10.10.10.10\path\image.jpg"
Ovo se dešava sa funkcijama:
URLDownloadToFile
URLDownloadToCache
URLOpenStream
URLOpenBlockingStream
Koje koriste neki pregledači i alati (kao što je Skype)
SMBTrap korišćenjem MitMf
NTLM Krađa
Slično kao kod SMB preusmeravanja, postavljanje zlonamernih fajlova na ciljni sistem (putem SMB-a, na primer) može izazvati pokušaj SMB autentikacije, omogućavajući da se NetNTLMv2 heš presretne alatom poput Responder-a. Heš se zatim može dešifrovati offline ili koristiti u napadu preusmeravanja SMB-a.
HackTricks Automatske Komande
Last updated