MSSQL Üzerinden (xp_cmdshell) İşletim Sistemini ve Networkü Ele Geçirme
Pentest çalışmalarında, amaç hedef sistemi en yüksek yetkiler ile ele geçirmek ve hedef sistemde ilerlemektir.Keşfedilen en küçük zaafiyet, önemli bulgular elde etmenizi sağlayabilir. Bu yazıda, bir pentest çalışmasından kazanılan tecrübeler aktarılmıştır.
Ayrıca, sistemleri internet dünyasına açık ve güvenlik politikası olmayan firmalardan, saldırganların ele geçirdikleri şirket verilerini rüşvet ve şantaj amaçlı kullandıklarınıda basında sık sık yer almaktadır.
Mssql Servisinin Belirlenmesi,
# sudo nmap -sT -sV 9.1.1.1 -p 1433 -PN
Starting Nmap 5.21 ( http://nmap.org ) at 2012-01-29 21:53 EET
Nmap scan report for 9.1.1.1.dynamic.ttnet.com.tr (9.1.1.1)
Host is up (0.027s latency).
PORT STATE SERVICE VERSION
1433/tcp open ms-sql-s Microsoft SQL Server 2008
Hedef sistemde Microsoft SQL Server 2008 servisi çalışıyor.
Mssql sunucularda en yetkili kullanıcı ”sa” dir. Bu hesab ile, mssql server en yüksek yetkilerle yönetilebilir.
“sa” hesabına yönelik brute force denemesi
