Exploitation / Privilege Escalation

Xantares34'' Alıntı:

İleri Seviye Pro Exploitation Nasıl Çalışıyor Temel Olarak

Mesela Diyelim Bir Linux Sunucu Var Tüm Fonksiyonlar Kapalı Hiçbir İzin Yok En Basit Wget,curl bile çalıştıramıyoruz pro seviyede birisi bunu nasıl bypass eder ona rağmen reverse shell alıp sunucuyu Bypass Edebilirmi

0dayler falan

Genişletmek için tıkla ...

Her zaman 0day kullanilacak diye bir sey yok, eger ki linux administrator kullanici izinlerini dogru durust yapilandirmamis ise linux cron dosyalarina yazma iznin olabilir. buradan hareket ederek kendi shell dosyanizi veyahut programinizi kalici yapabilirsiniz.

Xantares34'' Alıntı:

İleri Seviye Pro Exploitation Nasıl Çalışıyor Temel Olarak

Mesela Diyelim Bir Linux Sunucu Var Tüm Fonksiyonlar Kapalı Hiçbir İzin Yok En Basit Wget,curl bile çalıştıramıyoruz pro seviyede birisi bunu nasıl bypass eder ona rağmen reverse shell alıp sunucuyu Bypass Edebilirmi

0dayler falan

Genişletmek için tıkla ...

İleri seviye bir saldırgan, wget gibi araçların kapalı olduğu kısıtlı bir Linux sunucusuna "ne kapalı?" diye değil, "ne açık?" gözüyle bakar. Tüm odağı, sunucunun dış dünyaya hizmet veren web uygulaması, API gibi tek bir açık kapısıdır. Saldırgan, bu açık servis üzerindeki uzaktan kod çalıştırma (RCE) veya güvensiz dosya yükleme gibi bir zafiyeti sömürerek sunucunun kendisine ilk komutu çalıştırmayı hedefler. İçeriye bu ilk adımı attıktan sonra, kısıtlamaları "Living Off the Land" (LotL) tekniğiyle, yani yeni araçlar indirmek yerine sistemde zaten var olan bash, python gibi betik dillerini veya /dev/tcp gibi yerleşik özellikleri kullanarak aşar. Bu araçları kullanarak kendi sunucusuna bir "reverse shell" bağlantısı başlatır ve böylece güvenlik duvarını atlatmış olur. Düşük yetkili bir kullanıcı olarak sisteme sızdıktan sonraki son hedefi ise root yetkisine yükselmektir. Bu aşamada, Linux çekirdeğindeki bir 0-day zafiyeti kullanılabilir, ancak daha yaygın olarak sistemdeki yaması unutulmuş bilinen zafiyetler veya hatalı yapılandırmalar sömürülür. Temelde süreç, tek bir zayıf noktadan sızıp, sistemin kendi araçlarını birer silaha dönüştürerek kaleyi içeriden fethetmektir.

Özetle, profesyonel bir saldırgan, kısıtlı bir sunucuyu, kısıtlamaları bir engel olarak görmeyerek, sistemin kendi araçlarını ve mantığını ona karşı kullanarak bypass eder.