111/TCP/UDP - Pentesting Portmapper
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Temel Bilgiler
Portmapper, ağ hizmeti portlarını RPC (Uzak Prosedür Çağrısı) program numaralarına eşlemek için kullanılan bir hizmettir. Unix tabanlı sistemler içinde bilgi alışverişini kolaylaştırarak kritik bir bileşen olarak işlev görür. Portmapper ile ilişkili port, değerli bilgiler açığa çıkarabileceği için saldırganlar tarafından sıkça taranır. Bu bilgiler, çalışan Unix İşletim Sistemi (OS) türü ve sistemde mevcut olan hizmetler hakkında ayrıntıları içerir. Ayrıca, Portmapper, ağ hizmetlerini etkili bir şekilde yönetmek için genellikle NFS (Ağ Dosya Sistemi), NIS (Ağ Bilgi Servisi) ve diğer RPC tabanlı hizmetler ile birlikte kullanılır.
Varsayılan port: 111/TCP/UDP, 32771 Oracle Solaris'te
Sayım
Bazen size hiçbir bilgi vermez, diğer durumlarda ise şöyle bir şey alırsınız:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-739e8581d7eded86720c0a6fd88642c55f714864%252Fimage%2520%28553%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=403a9b6d&sv=1)
Shodan
port:111 portmap
RPCBind + NFS
Eğer NFS hizmetini bulursanız, muhtemelen dosyaları listeleyip indirebilir (ve belki de yükleyebilirsiniz):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-1493a89e0cd75850caba2e734baf9f6fc37f3292%252Fimage%2520%28872%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=37cb5471&sv=1)
Bu protokolü test etmenin yollarını öğrenmek için 2049 - Pentesting NFS service okuyun.
NIS
NIS zafiyetlerini keşfetmek, ypbind
hizmetinin tanımlanmasıyla başlayan iki aşamalı bir süreçtir. Bu keşfin temel taşı, NIS alan adını ortaya çıkarmaktır; bu olmadan ilerleme durur.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-bcf6ea73f00ce393ab55f1acd1df7eb84018355a%252Fimage%2520%28859%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=eccf8207&sv=1)
Keşif yolculuğu, gerekli paketlerin kurulumu ile başlar (apt-get install nis
). Sonraki adım, NIS sunucusunun varlığını doğrulamak için ypwhich
kullanarak alan adı ve sunucu IP'si ile ping atmayı gerektirir; bu unsurların güvenlik için anonimleştirildiğinden emin olunmalıdır.
Son ve kritik adım, hassas verileri, özellikle şifrelenmiş kullanıcı şifrelerini çıkarmak için ypcat
komutunu kullanmaktır. John the Ripper gibi araçlar kullanılarak kırılan bu hash'ler, sistem erişimi ve ayrıcalıkları hakkında bilgiler sunar.
NIF dosyaları
Ana dosya | Harita(lar) | Notlar |
/etc/hosts | hosts.byname, hosts.byaddr | Ana bilgisayar adları ve IP detayları |
/etc/passwd | passwd.byname, passwd.byuid | NIS kullanıcı şifre dosyası |
/etc/group | group.byname, group.bygid | NIS grup dosyası |
/usr/lib/aliases | mail.aliases | Mail takma adları detayları |
RPC Kullanıcıları
Eğer rusersd servisini şu şekilde bulursanız:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-0c184fa508a057c5b4b34a85846d056b7bf1b9b9%252Fimage%2520%281041%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a0ef2f2e&sv=1)
Kutu kullanıcılarını listeleyebilirsiniz. Nasıl yapılacağını öğrenmek için 1026 - Pentesting Rsusersd makalesine bakın.
Filtrelenmiş Portmapper portunu atlatma
Bir nmap taraması gerçekleştirirken ve port 111'in filtrelendiği açık NFS portları keşfettiğinizde, bu portların doğrudan istismar edilmesi mümkün değildir. Ancak, yerel olarak bir portmapper servisi simüle ederek ve makinenizden hedefe bir tünel oluşturarak istismar mümkün hale gelir. Bu teknik, port 111'in filtrelenmiş durumunu atlatmayı sağlar ve böylece NFS hizmetlerine erişim sağlar. Bu yöntemle ilgili ayrıntılı rehberlik için bu bağlantıya bakın.
Shodan
Portmap
Pratik yapma laboratuvarları
Bu teknikleri Irked HTB makinesi üzerinde pratik yapın.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
HackTricks Otomatik Komutlar
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
Last updated