: Not: ilgimi ceken birmakale oldu paylaşmak istedim ilgilenenler için.. :))

Bilindiği üzere metasploit oldukça başarılı ve ücretsiz olarak dağıtılan, açık kaynak kodlu bir exploit platformudur. Değişik uygulama ve işletim sistemlerine ynelik açıkları tespit etmeyi bundan yararlanmayı sağlayan çok sayıda bileşenden oluşmaktadır. Bu bileşenler arasında WEB uygulamalarına ynelik değişik kontroller gerçekleştiren WMAP bileşeni de yer almaktadır. Bu bileşenlerden tek tek yararlanmak ortalama büyüklükte bir web sitesi için bile oldukça fazla zaman gerektirici bir uğraş olacaktır. Ancak metasploit geliştiricileri bunu düşünerek otomatik exploit çalıştırma motorunu web uygulamaları içinde düzenleyerek, metasploit, ratproxy ve sqlite3 yazılımlarını entegre şekilde çalışmasını sağlayarak, kapsamlı bir taramayı kısasürede gerçekleştirmemize izin verecek db_wmap uygulamasını geliştirdiler. Bu yazıda db_wmap kullanarak otomatik web uygulama taramasının nasıl yapılabileceği gsterilmeye çalışılmıştır. KURULUMMetaspolit ile otomatik web uygulama taramasını gerçekleştirmek için sistem üzerinde Metasploit, sqlite3 ve raptproxy yazılımlarının kurulu ve çalışır durumda olması gerekmektedir. Yazıda buürünlerin nasıl kurulacağından çok dikkat edilmesi gereken noktalara değinilmiştir. 1- SQLITE3 yazılımının güncel olması nem taşıyor. Sistemime otomatik kurulu gelen Sqlite3.3.3 sürümünde oldukça fazla sorunla karşılaştım. Ancak güncel sürümü 3.6.7'ye yükseltince her hangi bir problem kalmadı.2- Ratproxy kaynak kodlarının Metasploit ile birlikte çalışabilmesi için derlenmeden nce Metasploit tarafından hazırlanan yamanın uygulanması gerekmektedir. Ratproxy yazılımıaşağıdaki linkten indirilebilir. http://ratproxy.googlecode.com/files/ratproxy-1.51. tar. gzGerekli yama dosyaları ise Metasploit'in kurulu olduğu dizin altındaki /external/ratproxy/ alt dizini içinde yer almaktadır. Yamayı uygulamak için aşağıdaki komut dizin içinde ikençalıştırılabilir. patch -d RAT_PROXY_Dizini < ratproxy_wmap. diffİlgili yama ratproxy yazılımına uygulandıktan sonra make komutu ile kaynak kodlarıderleyebilirsiniz. Eğer tüm işlemleri doğru yaptı iseniz./ratproxy h komutunu çalıştırdığınız zaman ekran çıktısının en altında aşağıdaki gibi bir ifade yer almalıdır.4) Wmap : -v <outdir> -b <wmap db>WMAP KULLANIMI1- Metasploit konsoluna bağlanmadan nce "svn update" komutu ile güncelleme işlemini çalıştırın.2- ./msfconsole komutu ile metasploit konsoluna bağlanın. 3- Her türlü işlemin yazılacağı veritabanını oluşturun. Bunun için aşağıdaki komutlarkullanılabilir. msf > load db_sqlite3 Successfully loaded plugin: db_sqlite3msf > db_create /root/. msf3/webapptest. db Creating a new database instance... Successfully connected to the database File: /root/. msf3/webapptest. dbmsf > db_connect /root/. msf3/webapptest. db Successfully connected to the database File: /root/. msf3/webapptest. db4- WMAP modulünü çalıştırın. msf > load db_wmap =[ WMAP v0.3 - ET LoWNOISE Successfully loaded plugin: db_wmap5- Farklı bir konsol penceresinden ise Metasploit ile birlikte çalışması için yamadığımız ratproxy uygulamasını aşağıdaki gibi çalıştırın.# ./ratproxy -v /root/. msf3/ -b webapptest. db -a -rratproxy version 1.51-beta by <lcamtuf@google.com> WARNING: Running with no 'friendly' domains specified. Many crossdomainchecks will not work. Please consult the documentation for advice. Proxy configured successfully. Have fun, and please do not be evil. Accepting connections on port 8080/tcp ...6- Daha sonra Internet tarayıcınız üzerindeki proxy ayarını Ratproxy olacak şekilde düzenleyerek denetlemesini gerçekleştireceğini web sitesini ziyaret edin. Tüm linkleriziyaret ettikten sonra Metasploit ekranın WMAP ile taramaları başlatabiliriz. 7- Metasploit üzerinde tarama yapılacak hedef sunucuyu seçin. Wmap_targets komutununr parametresi ratproxy tarafından belirlenen sistemleri yükleyecektir. Tarama yapmak istediğimiz hedef sunucuyu ise s parametresini kullanarak seçebilirizmsf > wmap_targets -r Added. 192.168.1.1 80 0 Added. 192.168.1.2 80 0msf > wmap_targets -s 1msf > wmap_targets -p Id. Host Port SSL => 1. 192.168.1.1 80 2. 192.168.1.2 80 Done.8- wmap_website komutu ile hedef olarak seçtiğimiz sitedeki uygulamaları grebiliriz. Testler bu komut çıktısında yer alan uygulamalara ve dizinlere doğru gerçekleştirilecektir. Website structure 192.168.1.1:80 SSL:0ROOT_TREE| images| + p_main. jpg+ default.aspx| testfireappl| | storefront| | | testfire_files| | | + help_graphic. gif Done.9- Bu sunucuya doğru hangi wmap bileşenlerinin kullanılacağını grmek için ise wmap_run komutu t parametresi ile birlikte kullanılabilir. msf > wmap_run -t Loaded auxiliary/scanner/http/frontpage... Loaded auxiliary/scanner/http/options... Loaded auxiliary/scanner/http/wmap_vhost_scanner... Loaded auxiliary/scanner/http/wmap_verb_auth_bypass... Loaded auxiliary/scanner/http/wmap_ssl_vhost... Loaded auxiliary/scanner/http/frontpage_login... Loaded auxiliary/scanner/http/version... Loaded auxiliary/scanner/http/wmap_files_dir... Loaded auxiliary/scanner/http/wmap_brute_dirs... Loaded auxiliary/scanner/http/writable... Loaded auxiliary/scanner/http/wmap_dir_listing... Loaded auxiliary/scanner/http/wmap_copy_of_file... Loaded auxiliary/scanner/http/wmap_replace_ext... Loaded auxiliary/scanner/http/wmap_prev_dir_same_name_file... Loaded auxiliary/scanner/http/wmap_file_same_name_dir... Loaded auxiliary/scanner/http/wmap_dir_scanner... Loaded auxiliary/scanner/http/wmap_backup_file... Loaded auxiliary/scanner/http/wmap_blind_sql_query... Analysis completed in 2.26853394508362 seconds. Done. msf >10- Taramayı wmap_run komutunu e parametresi ile çalıştırarak başlatabiliriz. msf > wmap_run -e Using ALL wmap enabled modules. Launching auxiliary/scanner/http/frontpage WMAP_SERVER against192.168.1.1:80 http://192.168.1.1:80 is running Microsoft-IIS/6.0 FrontPage not found on http://192.168.1.1:80 Launching auxiliary/scanner/http/options WMAP_SERVER against192.168.1.1:80 192.168.1.1 allows OPTIONS, TRACE, GET, HEAD, POST methods Launching auxiliary/scanner/http/wmap_vhost_scanner WMAP_SERVERagainst 192.168.1.1:80 >> Exception during launch fromauxiliary/scanner/http/wmap_vhost_scanner: The following options failedto validate: DOMAIN. Launching auxiliary/scanner/http/wmap_verb_auth_bypass WMAP_SERVERagainst 192.168.1.1:80 192.168.1.1 No requires authentication. / 200 Launching auxiliary/scanner/http/wmap_ssl_vhost WMAP_SERVER against192.168.1.1:80 Error: 192.168.1.1 unknown protocol Launching auxiliary/scanner/http/frontpage_login WMAP_SERVER against192.168.1.1:80 http://192.168.1.1:80/ may not support FrontPage Server Extensions Launching auxiliary/scanner/http/version WMAP_SERVER against192.168.1.1:80 192.168.1.1 is running Microsoft-IIS/6.0 Launching auxiliary/scanner/http/wmap_files_dir WMAP_DIR / against192.168.1.1:80... NOT Found http://192.168.1.1:80/0.aspx NOT Found http://192.168.1.1:80/00.aspx NOT Found http://192.168.1.1:80/01.aspx NOT Found http://192.168.1.1:80/02.aspx NOT Found http://192.168.1.1:80/03.aspx KES 11- Tarama sonuçlarını grmek için ise wmap_reports komutu kullanılabilir. msf > wmap_reports -p Id. Created Target 1. Tue Dec 30 18:39:43 +0200 2008 192.168.1.1,80,0 Done. msf > wmap_reports -s 1WMAP REPORT: 192.168.1.1,80,0 Metasploit WMAP Report WEB_SERVER OPTIONS: OPTIONS, TRACE, GET, HEAD, POST WEB_SERVER TYPE: Microsoft-IIS/6.0 FILE NAME: /bug.aspx File /bug.aspx found. Grüldüğü üzere Metasploit kullanarak web uygulama güvenlik denetimlerinde yapılan kontrollerin bir blümünü gerçekleştirmek rahatlıkla mümkün olmaktadır. Ek olarakuygulamanın açık kaynaklı olması nedeni ile kendi wmap bileşenlerinizi yazarak bu kontrollerin daha da geniş bir alanı kapsamasına yardımcı olabilirsiniz. Not: ilgimi ceken birmakale oldu paylaşmak istedim ilgilenenler için.. Emekli

deniz çevik / denizcev gmail.com ph"nglui mglw"nafh cthulhu r"lyeh wagh"nagl fhtagn