The Ethical Hacker Security Platform

Hping3 güçlü bir IP paket üreticisidir. Multiplatform çalışabilmektedir. x64 sistemlere kurarken aşağıdaki gibi bir hata verebilir;

# ./configure
build byteorder.c…
create byteorder.h…
./configure: line 81: -: command not found
————————————–
system type: LINUX

LIBPCAP : PCAP=-lpcap
PCAP_INCLUDE :
MANPATH : /usr/local/man
USE_TCL : -DUSE_TCL
TCL_VER :
TCL_INC :
LIBTCL : -ltcl -lm -lpthread
TCLSH :

(to modify try configure –help)
————————————–
creating Makefile…
creating dependences…
In file included from ars.h:20,
from apd.c:19:
bytesex.h:22:3: error: #error can not find the byte order for this architecture, fix bytesex.h
In file included from apd.c:19:
ars.h:190:2: error: #error “Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN”
ars.h:254:2: error: #error “Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN”
ars.h:323:2: error: #error “Please, edit Makefile and add -DBYTE_ORDER_(BIG|LITTLE)_ENDIAN” Read more

Web tabanlı uygulamalarda sıkça rastlanan sql injection zafiyeti ile veritabanına çeşitli sql sorguları gönderilerek sistem ele geçirilmeye çalışılır.Bir çok hacker Sql injection ile tipik olarak veritabanından kullanıcı/parola bilgilerini ve varsa işe yarar diğer verileri (müşteri bilgileri vb.) elde etmeye çalışır.

Hedef sistemin veritabanında işe yarar birşeyler yoksa, işletim sistemini ele geçirmek için mysql servisi üzerinden başka neler yapılabilir ?

Bu yazıda, geçen hafta BGA ekibinin gerçekleştirdiği pentest çalışmasında, ele geçirilen hedefe ait mysql servisi üzerinden, işletim sisteminin ele geçirilmesi anlatılmıştır.Burada yer alan başlıklar, web servisinde bulunan sql injection veya ele geçirilen bir mysql servisi sürecinde uygulanabilir.

MySQL Load_FILE() ve INTO OUTFILE()

Load_FILE() ; Dosya içeriğini okur ve metin olarak döndürür.

Söz dizimi; load_file(‘dosya_adı’)

INTO OUTFILE() ; İstenilen metin içeriğini dosyaya yazar.

Söz dizimi; into outfile(‘dosya_adı’)

Mysql servisinin çalıştığı yetkiler önemlidir ! Bu fonksiyonlar kullanılarak, uzak sistemden dosya okumak ve içerik yazmak mümkündür.
load_into file için hedef dosyanın izinleri herkes tarafından okunabilir olması lazım, into outfile için de mysql’i çalıştıran kullanıcının hedef dosyaya yazma hakları olmalı.

Örneğin, hedef sistemin /etc/passwd dosyasını okuyalım; Read more