Restez calme et pirater la boîte - Blue

Article original : Keep Calm and Hack The Box - Blue

Hack The Box (HTB) est une plateforme en ligne qui vous permet de tester vos compétences en matière de tests d'intrusion.

Elle contient plusieurs défis qui sont constamment mis à jour. Certains d'entre eux simulent des scénarios réels et d'autres s'orientent plus vers un style de défi CTF.

Note : Seuls les write-ups des machines HTB retirées sont autorisés.

Blue est l'une des machines les plus simples sur Hack The Box. Mais elle démontre l'impact de l'exploit EternalBlue, qui a été utilisé pour compromettre des entreprises via des attaques de ransomware et de crypto-minage à grande échelle.

Nous allons utiliser les outils suivants pour pirater la boîte sur une boîte Kali Linux :

• nmap
• searchsploit
• metasploit
• meterpreter

Commençons.

Tout d'abord, j'ajoute Blue dans le fichier /etc/hosts.

nano /etc/hosts

avec

10.10.10.40     blue.htb

Étape 1 - Reconnaissance

La première étape avant d'exploiter une machine est de faire un peu de scanning et de reconnaissance.

C'est l'une des parties les plus importantes car elle déterminera ce que vous pouvez essayer d'exploiter ensuite. Il est toujours préférable de passer plus de temps sur cette phase pour obtenir autant d'informations que possible.

Scan des ports

Je vais utiliser Nmap (Network Mapper). Nmap est un utilitaire gratuit et open source pour la découverte de réseau et l'audit de sécurité.

Il utilise des paquets IP bruts pour déterminer quels hôtes sont disponibles sur le réseau, quels services ces hôtes offrent, quels systèmes d'exploitation ils exécutent, quel type de filtres de paquets/pare-feu sont utilisés, et des dizaines d'autres caractéristiques.

Il existe de nombreuses commandes que vous pouvez utiliser avec cet outil pour scanner le réseau. Si vous souhaitez en savoir plus, vous pouvez consulter la documentation ici.

J'utilise la commande suivante pour effectuer un scan intensif :

nmap -A -v blue.htb

-A : Active la détection du système d'exploitation, la détection de version, le scan de scripts et le traceroute

-v : Augmente le niveau de verbosité

blue.htb : nom d'hôte pour la boîte Blue

Si vous trouvez les résultats un peu trop écrasants, vous pouvez essayer ceci :

nmap blue.htb

Nous pouvons voir qu'il y a plusieurs ports ouverts, y compris :

Port 445, Microsoft-DS (Directory Services) partage de fichiers SMB

À partir du scan nmap, nous avons quelques informations concernant le nom de l'ordinateur (haris-PC) et la version de SMB (2.02).

Le Server Message Block (SMB) est un protocole réseau qui permet aux utilisateurs de communiquer avec des ordinateurs et des serveurs distants afin d'utiliser leurs ressources ou de partager, ouvrir et modifier des fichiers.

À partir du nom de cette boîte et du fait qu'il s'agit d'une machine Windows avec le port 445 ouvert, nous pouvons supposer que la machine est vulnérable à EternalBlue. J'utilise un script nmap pour vérifier cette information avec ce qui suit :

nmap --script vuln -p 445 blue.htb

Nous pouvons voir que la boîte est vulnérable à une vulnérabilité d'exécution de code à distance dans les serveurs Microsoft SMBv1 (ms17-010).

Étape 2 - Comprendre ms17-010

Qu'est-ce que ms17-010 ?

EternalBlue est un exploit de cyberattaque développé par l'Agence de sécurité nationale des États-Unis (NSA). Il a été divulgué par le groupe de pirates Shadow Brokers le 14 avril 2017, un mois après que Microsoft ait publié des correctifs pour la vulnérabilité - Wikipedia

Vous pouvez en lire plus ici. Cette vulnérabilité a été corrigée et est répertoriée dans le bulletin de sécurité de Microsoft sous le nom MS17-010.

EternalBlue permet aux pirates d'exécuter à distance du code arbitraire pour accéder à un réseau. Il exploite une vulnérabilité dans le protocole SMB du système d'exploitation Windows. L'exploit peut compromettre l'ensemble du réseau et les appareils qui y sont connectés.

Les logiciels malveillants qui utilisent EternalBlue peuvent se propager à travers les réseaux. En 2017, WannaCry - un crypto-ransomware - a utilisé l'exploit EternalBlue qui s'est propagé à travers le réseau, infectant tous les appareils connectés.

Étape 3 - Exploiter EternalBlue

J'utilise Searchsploit pour vérifier s'il existe un exploit connu. Searchsploit est un outil de recherche en ligne de commande pour Exploit Database.

J'utilise la commande suivante :

searchsploit eternalblue

Je peux obtenir plus de détails sur un exploit avec :

searchsploit -x 41738.py

Vous pouvez également consulter la base de données Exploit pour trouver l'exploit.

https://www.exploit-db.com/exploits/42315

Il y a un module Metasploit disponible.

_https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue_

Nous allons utiliser Metasploit, qui est un framework de test de pénétration qui simplifie le piratage. C'est un outil essentiel pour de nombreux attaquants et défenseurs.

[https://www.metasploit.com/](https://www.metasploit.com/" style="box-sizing: inherit; margin: 0px; padding: 0px; border: 0px; font-style: inherit; font-variant: inherit; font-weight: inherit; font-stretch: inherit; line-height: inherit; font-family: inherit; font-size: 17.6px; vertical-align: baseline; background-color: transparent; color: var(--gray90); text-decoration: underline; cursor: pointer; word-break: break-word;)

Je lance le Metasploit Framework sur Kali et cherche la commande que je devrais utiliser pour l'exploit.

N'oubliez pas de mettre à jour Metasploit lorsque vous le lancez avec cette commande :

msfupdate

Vous pouvez également vérifier si la cible est vulnérable à EternalBlue sur Metasploit en utilisant un auxiliaire. Commencez avec cette commande :

search eternalblue

puis dans ce cas

use 1

pour sélectionner

auxiliary/scanner/smb/smb_ms17_010

Vous pouvez vérifier les options avec

show options

et définir RHOSTS avec

set RHOSTS blue.htb

Puis exécutez l'auxiliaire avec

run

Vous pouvez voir que l'hôte est probablement vulnérable à MS17-010 !

Vérifions maintenant l'exploit avec

use 2

ou la commande

exploit/windows/smb/ms17_010_eternalblue

Nous devons configurer les options pour RHOSTS

et LHOST - le mien était 10.10.14.24. Vous devrez le configurer avec votre propre LHOST. Vous pouvez vérifier le vôtre ici.

Avant d'exécuter l'exploit, vous pouvez vérifier ici si la machine est vulnérable - cela exécutera l'auxiliaire que nous avons utilisé précédemment avec la commande

check

J'exécute ensuite l'exploit avec

run

L'exploit a dû s'exécuter plusieurs fois avant que j'obtienne une session Meterpreter.

Voici la définition de Meterpreter de Offensive Security :

Meterpreter est une charge utile avancée, extensible dynamiquement, qui utilise des stagers d'injection de DLL en mémoire et est étendue sur le réseau au moment de l'exécution. Il communique via la socket du stager et fournit une API Ruby complète côté client. Il dispose d'un historique des commandes, d'une complétion par tabulation, de canaux, et plus encore.

Vous pouvez en lire plus sur Meterpreter ici.

Commençons par recueillir quelques informations.

getuid retourne l'ID utilisateur réel du processus appelant.

NT Authority*SYSTEM* ou le compte LocalSystem est un compte Windows intégré. C'est le compte le plus puissant sur une instance locale Windows. Nous avons un accès administrateur sur cette machine.

Étape 4 - Recherche du flag user.txt

Je navigue vers le dossier haris depuis Documents and Settings.

Je peux lister tous les fichiers/dossiers avec la commande suivante :

ls -la

Je me déplace ensuite vers le Desktop avec

cd Desktop

Et je trouve le flag utilisateur ! Je peux vérifier le contenu du fichier avec

cat user.txt

Étape 5 - Recherche du flag root.txt

Trouvons maintenant le flag root. Je navigue jusqu'à Users et vérifie dans le dossier Administrator/Desktop. Je trouve le flag !

J'utilise la commande suivante pour voir le contenu du fichier :

cat root.txt

Félicitations ! Vous avez trouvé les deux flags.

Remédiations

• Corrigiez vos appareils avec la mise à jour de sécurité pour Microsoft Windows SMB v1. Vous pouvez consulter le Bulletin de sécurité Microsoft pour voir quels systèmes d'exploitation sont affectés
• Désactivez SMB v1 et utilisez SMB v2 ou v3
• Appliquez le principe du moindre privilège à tous vos systèmes et services

N'hésitez pas à commenter, poser des questions ou partager avec vos amis :)

Vous pouvez voir plus d'articles de la série Restez calme et pirater la boîte ici.

Vous pouvez me suivre sur Twitter ou sur LinkedIn.

Et n'oubliez pas de #GetSecure, #BeSecure & #StaySecure !