UNIVERSIDAD INTERNACIONAL SEK

MAESTRÍA EN CIBERSEGURIDAD
PRUEBAS DE PENETRACIÓN Y HACKING ÉTICO

LABORATORIO 5

ALUMNO: HUGO MUÑOZ SEVILLA

INSTRUCCIONES:

Realizar la práctica 5 publicada en la IP pública http://137.184.138.237, se

calificará en base a lo realizado y no a la explotación de máquina en sí.

DESARROLLO

Para verificar que tenemos conexión con la máquina de CACTIS procedemos a

hacer ping a la IP pública y verificamos la recepción/ envío de paquetes

Como primer paso a fin de escanear las vulnerabilidades de puertos ejecutamos el

siguiente comando

Para la ejecución del ataque se realizará en dos instancias, la primera instancia se

ejecuta enviando un método GET y a través de un FORWARD para encontrar
distintos parámetros de la inyección haciendo un FORWARD al servidor local en
dónde está corriendo el CACTI a fin de omitirse la autenticación y poder ejecutar
comandos directamente.

Cacti es una plataforma de código abierto basada en la web que proporciona un

marco de gestión de fallas y monitoreo. Se ha descubierto una
vulnerabilidad (CVE-2022-46169) que afecta a Cacti en las versiones 1.2.22 e
inferiores, y tiene una puntuación CVSSv3 de 9,8 sobre 10.

En las versiones afectadas muestran una vulnerabilidad de inyección de

comandos que permite a un usuario no autenticado ejecutar código arbitrario en un
servidor que ejecuta una instancia de Cacti si cualquier dispositivo monitoreado
utiliza una fuente de datos específica.

La vulnerabilidad existe debido a una autorización insuficiente dentro del

«remote_agent.php» al manejar solicitudes HTTP con un encabezado HTTP
«Forwarded-For» personalizado. Un atacante remoto no autenticado puede enviar
una solicitud HTTP especialmente diseñada a la instancia afectada y ejecutar
comandos arbitrarios del sistema operativo en el servidor.

Posteriormente, buscamos la siguiente URL dentro del CVE “command injection”

previamente investigado (CVE-2022-46169)
De esta manera procedemos a ocupar la herramienta BURPSUITE a fin de
escanear el tráfico y ver el código generado en GET

Y procedemos a insertar el código anteriormente generado y elegimos la opción

FORWARD

Obtendremos el siguiente resultado:

Analizamos la respuesta vemos que el ID tiene el valor de 6 lo que significa que
podemos ejecutar comandos.

Para el siguiente paso se verifica el comando TOUCH, creamos SHELL1.PHP y a

continuación mediante el comando CAT poder concatenar el código a ejecutar

Para verificar que se haya ejecutado un comando mediante el comando touch

ingresamos el siguiente código y verificamos la respuesta
Para la explotación de la vulnerabilidad no debemos ocupar SHELL REVERSE de
manera normal para lo cual vamos a utilizar la SHELL BIND qué es el proceso
inverso; lo que constituye que la otra máquina será la que se pone en escucha y
no como habitualmente lo realizamos de ponernos en escucha nosotros.

Ponemos el NETCAT apuntando a la IP pública 137.184.138.237 y ponemos el

puerto por el cual queremos escuchar, para lo cual en nuestra máquina KALI
LINUX en la que estamos apuntando a la máquina mediante el siguiente comando

Posteriormente en la máquina víctima utilizamos el siguiente comando a fin de

ponerla en escucha ya que esta máquina está expuesta IP pública, para lo cual
debemos considerar el uso del comando NCAT a fin de poder ejecutar el BIN
BASH
Finalmente debemos considerar el análisis el código ENCODE y utilizar diferentes
métodos de concatenación en Linux a fin de tener el CURL adecuado y obtener la
Shell reverse cómo lo podemos evidenciar en el siguiente ejemplo.

CONCLUSIÓN DE LA UTILIDAD DE LOS CONOCIMIENTOS PRÁCTICOS

ADQUIRIDOS
 Una vez realizada la práctica se puede determinar que existen múltiples y
diversas formas de atacar a un objetivo o máquina empleando las
herramientas adecuadas para un escaneo de puertos, por tal razón se
puede concluir que la etapa de reconocimiento es la más importante en los
procesos de pentesting.
 En este tipo de prácticas es muy importante el uso de herramientas que nos
permiten vulnerar las falencias en seguridad informática, además de
evaluar consecuentemente la manera en cómo llegar a obtener privilegios y
modificar mencionados sitios o archivos.
 Se pudo obtener el acceso a Shell reversa explotando las vulnerabilidades
más conocidas en el escaneo de puertos, es importante conocer y
determinar si se puede obtener el acceso a un equipo de manera local o
remota
 Para realizar esta práctica se debe aprovechar las fallas en configuración a
fin de encontrar ficheros con contraseñas, las cuales podemos usarlas
como una guía para emplear las herramientas adecuadas a fin de reducir y
mitigar los ciberataques.
  En este laboratorio fue necesario analizar y buscar el exploit más adecuado
y ejecutarlo con el fin de recopilar información de dicha máquina y obtener
privilegios, lo que nos permitirá determinar de una mejor manera las
vulnerabilidades y tomar las acciones necesarias para mitigar las mismas.

RECOMENDACIONES TÉCNICAS PARA MITIGAR LAS VULNERABILIDADES

EXPLOTADAS

 Se recomienda utilizar las herramientas a fin de generar una Shell Bind

adecuado además explorar los diferentes métodos de concatenación a fin
generar código que nos permita cumplir con el objetivo.
 Se recomienda utilizar las herramientas que se encuentran en línea a fin de
crear una correcta Shell reverse ya que esto nos permitirá que el servidor
que se encuentra escaneando tráfico de red tenga un enlace adecuado.
 Es importante mantener con seguridad los principales puertos de acceso a
la red y accesos remotos, a través del uso correcto de herramientas como
firewall y técnicas de hardening, para evitar en lo posible las filtraciones y
ataques a nuestros sistemas informáticos.
 Habilitar la protección antivirus en los servidores web. Además, debemos
activar la protección proporcionada en la nube para obtener las últimas
defensas contra las nuevas amenazas
 Asignar derechos administrativos de acuerdo con el principio de menor
privilegio, revisar periódicamente las cuentas administrativas y revocarlas si
ya no se necesita acceso.
 Revisar los sistemas de TI y asegúrese de que la protección de control de
cuenta de usuario esté configurada al más alto nivel.
 Restringir o eliminar programas que permiten transferencias de archivos
como FTP, SCP o curl, o restringirlos a usuarios o IP específicos.
 Es recomendable analizar la forma en que los exploit vulneran los sistemas
a fin de que nosotros sepamos donde debemos reforzar la seguridad de
estos.
 Monitorear flujos de tráfico en la red mediante herramientas como wireshark
donde se pueda evidenciar y analizar qué tráfico demuestra
comportamientos inusuales o de relevancia, lo cual nos permita tener una
alerta temprana sobre una vulnerabilidad o ataque.
 Guardar información en archivos binarios.