Writeup de vulnhub kioptrix 4

Otro reto más de la gente de Vulnhub..

Os dejo el cherry

https://drive.google.com/open?id=1sx071OiURGW8fHSQl8sIuLdSd_cTF3xf

Roberto García (@1GbDeInfo)

Writeup de vulnhub kioptrix 5

Después de un parón importante en el blog, os dejo esta entrada de la resolución de la máquina kioptrix 5 de la gente de vulnhub.

Si quieres leerlo, te dejo el fichero .ctb que puedes abrir con cherrytree.

https://drive.google.com/open?id=1Nc4FVrC67A2kGaxkXkdBM2UiVwQ14Nn9

Saludos!

Roberto García (@1GbDeInfo)

Write-Up Albania 2016 CTF por @Danilabs

Antes de nada decir que este CTF lo ha resuelto y escrito mi amigo Dani (@Danilabs). Gracias por escribirlo y por subirlo a mi blog.
Espero que os guste

Roberto García (@1GbDeInfo)

Hacking desde 0. Hoy fingerprinting

Imagen theblaze.com

Después de un parón significativo, vuelven las entradas de "Hacking desde 0". En este caso vamos a hablar de una de las partes principales en un pentest, el fingerprinting.

Resumiendo, fingerprinting es el proceso mediante el cual se obtiene la información del sistema operativo del activo a auditar. 

Vamos a ver distintas formas de obtener esa información de la que hablaba en la línea anterior.

Solución al reto The Necromancer

Volvemos con otro WriteUp de la gente de VulnHub. 
En este caso se trata de “The Necromancer” y me he tomado la licencia de poner una imagen de uno de mis personajes favoritos de la Drangonlance, Raistlin Majere dibujado por el gran Larry Elmore.

El autor de la máquina nos indica que debemos obtener  nada menos que 11 flags para pasar el CTF y que el nivel es de principiante (veremos…).

Solución al reto NullByte

Hola de nuevo. Hoy os dejo  la solución al reto de VulnHub “NullBite”.

Según su autor, va de nivel principiante a intermedio y nos dice que debemos usar el pensamiento lateral y quizá tengamos que escribir algo de código. Es por eso que me decido a coger este reto, a ver si soy capaz de realizarlo.

Solución al reto del juego SpyderSec de VulnHub

Pues nada, aquí estoy de nuevo con otro reto. La máquina se llama SpyderSec y parece ser que hay que encontrar dos flasgs, uno mediante una descarga y el otro es un fichero de texto, según nos cuenta su autor en la web de VulnHub. Además comenta que hay cosillas de forense, así que creo que va a ser entretenida.

Solución al reto "The Wall" de VulnHub

Subo un nuevo reto solucionado de la gente de VulnHub, en este caso se trata de la máquina "The Wall" creada por @xerubus. Esta máquina me quebró la cabeza desde el principio, pero reconozco que ha merecido la pena, es muy divertida y da una pequeña vuelta de tuerca, además de las cosas que aprendes, como siempre.

Solución al reto del juego Breach

Me he picado con esto de los retos, así que he decidido buscar otra máquina para darle cera.

En este caso la máquina se llama Breach y es el mismo formato, un OVA que puedes montar rápidamente en VirtualBox.

Para mi ha sido un infierno, hay demasiadas cosas que no sabía como hacerlas y he tenido que "perder" mucho tiempo en averiguar como funciona. A esta máquina le he dedicado casi 20 horas a "ratitos" y creo que tener que parar para atender ciertas cosas y volver después de 3 o 4 horas o incluso al día siguiente es un problema, ya que pierdes la concentración y eso se nota.

Lo de que es nivel intermedio es un poco de risa, no quiero saber como serán los avanzados xD.

Solución al reto del juego de Mr Robot

Gracias a mi compañero David (@DaveLanis) he conocido una máquina virtual de la serie MR Robot  de la gente de vulnhub a modo de reto, en la que tienes que encontrar tres keys. Según puedes ver aquí, el reto dicen que es para nivel novato-intermedio, pero si estás dispuesto a pasar un rato investigando, te la recomiendo. Siempre se aprende algo.

Antes de nada decir, que no soy muy asiduo a este tipo de retos, así que lo mismo la solución que yo os dejo no es ni la mejor, ni la más rápida. Dicho esto, os dejo el PDF por si queréis echarle un vistazo.

Hacking desde 0, hoy brute force (básico)

Seguimos con nuestra máquina DVWA, en este caso vamos a realizar un ataque de fuerza bruta (brute force) haciendo uso de Burp. Si no sabes como funciona o como se configura Burp, te recomiendo que revises estos post.

Bien, vamos a por ello. Para este ejemplo configuramos DVWA en nivel low. Arrancamos Burp y hacemos una primera petición para ver que ocurre.

Hacking desde 0. Hoy, file Inclusion (high level)

De nuevo una entrada más de la serie Hacking desde 0. En este caso vamos directos al nivel alto de la vulnerabilidad "file inclusion". En este enlace tenéis un ejemplo (que casualmente coincide con el nivel básico de DVWA) en el que podéis leer a cerca de la vulnerabilidad.

Vamos directos al curro.
Si probamos la idea que nos sugiere la gente de OWASP, nos daremos cuenta del funcionamiento de la aplicación y del filtrado de este nivel.

Hacking desde 0. Hoy, file upload (medio)

Seguimos con más entradas sobre la máquina DVWA, en este caso vamos a por el nivel medio de file upload. Entramos directamente en el medio, ya que el bajo es demasiado fácil.

Se trata, básicamente, de subir un archivo .php a la web, pero el filtro solo nos deja subir imágenes PNG o JPEG y nuestra tarea es saltarse ese filtrado.

Veamos como se comporta la web al intentar subirle un fichero ".php" directamente.

Hacking desde 0. Hoy, command injection Windows version (nivel medio)

Una vez más, continuamos con las entradas sobre la máquina vulnerable DVWA. Esta vez vamos a ver "command injection" con el nivel medio y con la particularidad de hacerlo sobre un entorno en Windows. Para esta entrada se ha montado DVWA sobre XAMPP.

Accedemos a la parte de "command injection" con la seguridad en media. Nos encontramos con la caja en la que si ponemos una dirección IP nos devuelve el resultado del comando ping. Si no recuerdas como iba esto, te recomiendo que revises estas entradas.

Hacking desde 0. Hoy, XSS high level

Siguiendo la linea de entradas de Hacking desde 0 y utilizando la máquina DVWA, en esta entrada vamos a ver como realizar un XSS reflejado en nivel alto. Si no estás al tanto de lo que son los ataques XSS, te recomiendo que te pases por aquí y leas algo sobre ello.

Vamos al nivel alto directamente porque creo que ya se ha hablado bastante en este blog sobre los ataques XSS, así que he decidido saltarme los dos niveles anteriores.

Al seleccionar "XSS reflected" nos aparece una caja en la que nos pide que pongamos nuestro nombre. Vamos a ello y vemos el comportamiento de la aplicación.

Hacking desde 0. Hoy, SQLi medio (manopla style)

Hace unos días veíamos la manera de realizar una inyección SQL de forma manual, pero lo hicimos con el nivel básico. Hoy retomamos las inyecciones SQL pero lo vamos a hacer sobre el nivel medio.

Ya no me voy a enrollar en decir que hay que cambiar el nivel de la prueba ni donde. Ya tenemos que tenerlo "mascao", así que, al tajo.

Igual que en el nivel básico, vamos a meter un 1' para comprobar que la aplicación es vulnerable. 

Hacking desde 0. Hoy, command injection (parte 2, intermedio)

Si en la entrada anterior vimos como podíamos inyectar comandos en la máquina DVWA en el nivel fácil, hoy vamos a realizar lo mismo pero sobre el nivel medio.

Empecemos viendo algo que no se vio en la entrada del otro día, y es el código PHP de la parte de "command injection" y que puedes ver pulsando en el botón "view code" abajo a la derecha. En el nivel fácil, se puede apreciar (en la siguiente imagen) que no había ningún filtro que nos impidiese la inyección.

Crackeando hashes MD5

El otro día nos encontrábamos con un problemilla tras una SQLi exitosa echa a mano. Dicho problema no era otro que la contraseña hasheada en MD5. Vamos a ver varias soluciones ytodas son válidas (todo depende del tiempo que quieras invertir). Al menos una hará que aprendas algo nuevo xD.

Hacking desde 0. Hoy, command injection (parte 1, básico)

Antes de nada, comentar que iremos viendo las partes más practicas durante esta saga de artículos de "Hacking desde 0", así que, si no sabes de que va esta vulnerabilidad, te recomiendo que busque información sobre ella.

En esta entrada vamos a trabajar sobre DVWA (Damn Vulnerable web application), así que arranca tu VM para poder trabajar sobre ella.

Bien, dicho esto, vamos al lío.

Hacking desde 0. Hoy SQL Injection (manual).

Siguiendo con las entradas de Hacking desde 0, hoy vamos a ver como realizar una inyección SQL básica, a mano, nada de herramientas xD.

Arrancamos nuestra máquina DVWA, establecemos el nivel en "low" y vamos a "SQL Injection".

Lo primero es ver como se comporta la pagina de manera normal, y como lo hace frente a una inyección de un un carácter no esperado.