SSH servisinin exploit edilməsi
13rose
3 min read
Salam hər vaxtınız xeyir dəyərli oxucular, bu gün Exploit edilməsi başlığı altında SSH servisinin exploit edilməsini yerinə yetirəcəyik.Əvvəlcə nəzəri sonra isə Metasploitable maşının köməyi ilə əməliyyatları praktiki olaraq görəcəyik.
Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official
SSH Servisinin Exploit Edilməsi
SSH servisinin ətraflı enumeration mərhələsində SSh servisi üçün istifadəçi məlumatlarını əldə etmək exploit mövzusu üçün mühüm nailiyyətlərdən biridir.Bildiyiniz kimi SSH servisi üzrə istifadəçi məlumatlarını bilib sistemə daxil olduqda hədəf sistemin kommanda sətrində biz kommanda icra edə bilirik.
Bu başlıq altında icra edəcəyimiz əməliyyatlarda aşağıdakı məlumatların var olduğunu nəzərə alacayıq:
- SSH servisin versiyası: OpenSSH 4.7p1 Debian 8ubuntu1
- Düzgün user məlumatları: user:user, service:service
SSH servisinə daxil olmaq
Əvvəlcə əldə etdiyimiz istifadəçi məlumatlarınln doğruluğunu yoxlamaq üçün SSH servisinə daxil olmağa çalışaq.
─# ssh [email protected]
[email protected]'s password:
Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
Last login: Mon Mar 24 14:21:45 2025 from 192.168.10.16
user@metasploitable:~$ Gördüyümüz kimi istifadəçi məlumatları ilə hədəf sistemə daxil ola bildik.İndi isə səlahiyətlərimizi yoxlayaq. Başqa bir sözlə bir root istifadəçisiyik?
user@metasploitable:~$ id
uid=1001(user) gid=1001(user) groups=1001(user)
user@metasploitable:~$ cat /etc/shadow
cat: /etc/shadow: Permission denied
user@metasploitable:~$
user istifadəçisinin root səlahiyyətlərinin olmadığını gördük.İndi isə digər istifadəçinin root privilegiyası olub olmamasını bilmək üçün həmin user ilə hədəfə daxil olaq.
└─# ssh [email protected]
[email protected]'s password:
Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
service@metasploitable:~$ id
uid=1002(service) gid=1002(service) groups=1002(service)
service@metasploitable:~$ cat /etc/shadow
cat: /etc/shadow: Permission denied
Necə ki əvvəlki userdə olmuşdu bu userində hədəf sistemdə root səlahiyyətləri yoxdur.
Ümidvaram faydalı olmuşdur.Təşəkkürlər!
Bizi izləyin:
Telegram (Kanal): https://t.me/xakeraz_official
Paylaşımların səliqəli yığılmış halı: https://t.me/xakerazgroup
Fikir və şərhləriniz : https://t.me/xakerazchat
