Como é feito um ataque de força bruta com escala de privilégios

Brute force é literalmente “força bruta”, termo utilizado para descrever um tipo de ataque onde se força a entrada em algum sistema, site, servidor, aplicativo, etc. A técnica utilizada se dá através de sucessivas tentativas de acertar uma combinação de senha (uma chave), e assim conseguir acesso às informações e dados que deseja.

1. Primeiro -> Scan das portas

Este script avançado permitirá que você teste sua velocidade da Internet com Python. Simplesmente você precisa instalar módulos de teste de velocidade e executar o código a seguir.

nmap -sS 10.0.2.4 | tee nmap-ss.txt

Por que fazer um port scanning? a ideia de se fazer um tipo de scan desses e buscar portas abertas e suscetíveis a ataques e usando o tee conseguimos salvar estas portas em um arquivo txt para acesso posterior.

2. Análise de vulnerabilidades

Depois da análise das portas vamos fazer uma análise de vulnerabilidades gerais utilizando o Sparta que é uma ferramenta de scanner de vulnerabilidades. Com o Sparta já instalado vamos rodar alguns comandos para iniciarmos ele.

Start in /usr/share/sparta

python3 sparta.py

Após o início do programa colocamos nosso host 10.0.2.4 que será atacado igual na imagem abaixo e podemos buscar por vulnerabilidades dentro deste servidor.

Com o Sparta o nmap roda até o layer 3 e roda também o nikto para busca de vulnerabilidades web. Ainda podemos rodar o disbuster por exemplo para buscar pastas escondidas no servidor web e também fazer um brute force direto no programa.

3. Brute Force Attack utilizando o Hydra

Sabemos que existem portas abertas dentro do servidor e com isso podemos fazer um ataque de força bruta e tentar acessar o servidor através de portas de acesso como a telnet.

Vamos utilizar a ferramenta Hydra para fazer esse brute force dentro do servidor e buscar entrar dentro do servidor apenas usando uma wordlist e batendo user e senha.

Vamos entrar na pasta do kali /user/share/wordlists e fazer um gunzip do rockyou.(mas como vamos utilizar um exemplo eu baixei uma wordlist com menos linhas para não demorar tanto esse brute force).

No exemplo de código abaixo já conhecemos o user, se esse usuário não for conhecido pelo atacante, você precisará passar uma wordlist de user comuns em servidores e ao invés do -l minúsculo precisará utilizar o -L maiúsculo.

hydra -l funcionario -P rockyou.txt 10.0.2.4 telnet -V

Através do hidra e de senhas já conhecidas em uma wordlist conseguimos obter o acesso ao servidor através de varias requisições simultâneas chegamos

4. Escalando privilégios

Depois de buscar o acesso ao servidor percebemos que o user não tem privilégios para a gente conseguir acessar todas as vulnerabilidades, por isso vamos precisar de uma escala de privilégios

Entrando no servidor:

ssh funcionario@10.0.2.4

Vamos buscar por todos os programas que possuem privilégios:

find / -user root -perm -4000 2>/dev/null

Logo após sabemos que o nmap possui privilégio vamos utilizar ele para ter acesso root ao servidor, utilizando o código abaixo para ter acesso ao modo interativo do nmap.

nmap --interactive

Rodar o shell

!sh

Agora se eu der um id ou whoami eu apareco como root

Entao agora bora na pasta principal do servidor e colocar nossa ASCII no motd

rm -rf motd
cat > motd
e cola o ASCII
CTRL + Z

5. Associação ao Mitre Att&ck

Brute Force ID: T1110

Os adversários podem usar técnicas de força bruta para obter acesso a contas quando as senhas são desconhecidas ou quando os hashes de senha são obtidos. Sem o conhecimento da senha de uma conta ou conjunto de contas, um adversário pode adivinhar a senha usando um mecanismo repetitivo ou iterativo. A força bruta de senhas pode ocorrer por meio da interação com um serviço que verificará a validade dessas credenciais ou off-line em relação aos dados de credenciais adquiridos anteriormente, como hashes de senha.

Exploitation for Privilege Escalation ID:T1068

Os adversários podem explorar vulnerabilidades de software na tentativa de elevar privilégios. A exploração de uma vulnerabilidade de software ocorre quando um adversário se aproveita de um erro de programação em um programa, serviço ou no próprio software do sistema operacional ou kernel para executar código controlado pelo adversário. Construções de segurança, como níveis de permissão, muitas vezes dificultam o acesso a informações e o uso de certas técnicas, pois os adversários provavelmente precisarão realizar escalonamento de privilégios para incluir o uso de exploração de software para contornar essas restrições.

Ao obter inicialmente acesso a um sistema, um adversário pode estar operando dentro de um processo com privilégios inferiores, o que o impedirá de acessar certos recursos do sistema. Podem existir vulnerabilidades, geralmente em componentes do sistema operacional e software geralmente executados com permissões mais altas, que podem ser exploradas para obter níveis mais altos de acesso no sistema. Isso pode permitir que alguém mude de permissões de nível de usuário ou sem privilégios para permissões de SISTEMA ou root, dependendo do componente vulnerável. Isso também pode permitir que um adversário mude de um ambiente virtualizado, como em uma máquina virtual ou contêiner, para o host subjacente. Essa pode ser uma etapa necessária para um comprometimento do adversário com um sistema de terminal que foi configurado corretamente e limita outros métodos de escalonamento de privilégios.

Os adversários podem trazer um driver vulnerável assinado para uma máquina comprometida para que possam explorar a vulnerabilidade para executar o código no modo kernel. Esse processo às vezes é conhecido como Traga seu próprio driver vulnerável (BYOVD). [1] [2] Os adversários podem incluir o driver vulnerável com arquivos entregues durante o acesso inicial ou baixá-lo para um sistema comprometido via Ingress Tool Transfer ou Lateral Tool Transfer.

6. Por que usei o TelNet como porta de acesso

O TELNET é um serviço muito vulnerável. Por não possuir nenhum tipo de criptografia, permite a descoberta de senhas e captura de informações.Através de uma sessão TELNET é possível disparar ataques, descobrir portas desprotegidas e serviços que estão sendo executados no servidor. O TELNET também é usado freqüentemente para gerar correio e notícias falsas (fakemail e fakenews).

Como prevenir?

No contexto, o melhor a se fazer é ter um protocolo de segurança caso algo aconteça deste género. Evitar que esses ataques aconteçam, inclusive, é muito mais simples e eficaz do que lidar com as consequências e identificar a fonte da ameaça hacker.

Alguns aspectos importantes que ajudam a combater isto:

• Complexidade e comprimento de senhas
• Autenticação de dois fatores
• Limitação de tentativas de login
• Implementação de captcha
• Fazer backup da aplicação ou servidor
• Não deixar programar com acesso root
• Informar-se sobre escala de privilegios.

Com estes pontos dá para se obter um site seguro, não completamente longe de se evitar um ataque de força bruta mas já ajuda em todo o aspecto geral de segurança, os pontos devem ser totalmente implementados para evitar que um ataque do gênero seja implementado em um servidor totalmente exposto, quanto mais layers de segurança o servidor tiver melhor.

Conclusão

Contudo, os pontos citados nesse documento vem de encontro com várias vulnerabilidades que podem ser encontradas em diversas aplicações, dessa forma deixar alguns erros e pular alguns gaps deixa uma abertura de acesso através de brute force, erros comuns causam grandes danos se um ataque desses ocorrer em uma aplicação pode dar acesso ao root ou seja deixar acesso a tudo que existe dentro do servidor, o céu é o limite neste caso. Vale ressaltar a importância de alguns aspectos de segurança citados neste documento que devem ser estabelecidos em aplicações robustas, desse modo deixando a aplicação mais difícil de ser atacada por algum hacker malicioso.

Tools

• nmap
• hydra
• wordlists
• sparta
• GTFOBins