루트 액세스를 위한 은행 서버 취약점 익스플로잇

### 은행 해킹 루트 액세스를 위한 취약점 익스플로잇
* 💻 이 동영상에서는 크리스 알루풀루이가 해킹 더 박스 챌린지의 일환으로 **은행 웹 애플리케이션의 취약점**을 살펴보며 이 연습의 교육적 목적을 강조합니다.
* 🔍 이 프로세스는 은행의 IP 주소를 `/etc/hosts` 파일에 추가하여 쉽게 액세스할 수 있도록 한 다음, **포괄적인 nmap 스캔**을 통해 열린 포트를 식별하여 **SSH 및 HTTP 서비스**를 표시하는 것으로 시작됩니다.
* 🔑 Chris는 OpenSSL을 사용하여 비밀번호 파일을 수정하여 권한 상승을 시도하는 **"neospring"의 비밀번호 해시**를 생성하여 상승된 권한을 가진 새 사용자를 추가하는 방법을 시연합니다.
* 📂 리버스 셸을 설정한 후 명령을 성공적으로 실행하여 서버에 액세스하고, 여기서 **사용자 플래그를 찾아 루트 액세스로 에스컬레이션할 준비**를 합니다.
* 🛠 비밀번호 파일에 대한 읽기 및 쓰기 기능을 통해 Chris는 **새 사용자를 추가**하고 루트 액세스 권한을 검색하여 궁극적으로 **제출할 루트 플래그**를 찾습니다.
* 📡 이 동영상에서는 파일 권한과 서버 구성, 특히 **/etc/passwd 및 /etc/shadow 파일에 대한 이해의 중요성**을 강조합니다.
* 📈 데모 내내 Chris는 스캔 및 퍼징을 위해 **Burp Suite 및 ffuf**와 같은 도구를 활용하여 웹 애플리케이션의 취약점을 발견하는 기술을 선보입니다.
* 🔒 이 세션은 해킹의 윤리적 함의를 상기시키며 **통제된 환경 내에서 교육 목적으로 실시하는 훈련**임을 강조하며 마무리됩니다.

Chris는 은행 서버의 취약점을 악용하여 루트 액세스 권한을 얻는 데 성공했습니다.

Hacking Bank from Hackthebox |  HTB Bank Walkthrough | Ethical Hacking

Chris Alupului

검사 결과 3개의 열린 포트가 발견되었습니다: 22 TCP(SSH), 53 TCP(DNS), 80 TCP(HTTP)입니다.

Chris의 사용자 플래그는 홈 디렉토리에서 가져왔습니다.

비밀번호와 섀도 파일에 권한이 있는지 확인했고, HTTP 서버는 PHP 백엔드가 있는 Apache에서 실행 중인 것으로 확인되었습니다.

은행 서버에 대한 루트 액세스 권한 얻기

쉽게 액세스할 수 있도록 /etc/hosts 파일에 하위 도메인을 추가했습니다.

웹사이트를 확인하기 위해 Firefox를 실행하기 전에 Burp Suite를 시작하면 로그인 페이지로 빠르게 리디렉션되었습니다.

넷캣을 사용하여 리버스 셸을 설정하여 www-data로 성공적으로 액세스한 다음 루트 액세스 권한을 얻고 루트 플래그를 검색할 수 있도록 업그레이드했습니다.

디렉토리 목록 퍼징 및 취약점 익스플로잇

ffuf를 사용한 퍼징은 디렉토리 콘텐츠를 검색하는 데 사용되며, 현재 bank.

htb에서 실행 중이며 약 301개의 리디렉션을 생성하고 있습니다.

자산 디렉토리에는 다양한 스타일링 시트와 JavaScript 파일이 포함되어 있어 추가 탐색이 가능합니다.

페이지 소스의 주석은 비밀번호 파일의 쓰기 가능성을 나타내며 보안 취약점이 있을 수 있음을 나타냅니다.

비밀번호 파일의 X는 실제 비밀번호가 섀도 파일에 저장되어 있음을 나타냅니다.

리버스 셸을 위한 티켓 시스템 악용하기

사용 가능한 유일한 지원 옵션은 티켓을 보내는 것뿐이며, 이는 악성 파일을 제출하는 계획으로 이어집니다.

이 사이트는 PHP를 기반으로 구축되었으며, PHP 파일을 사용하여 리버스 셸이 만들어집니다.

이 과정에서 비밀번호를 포함한 민감한 정보가 노출되며, 이 정보는 사용자의 은행 정보 및 계정 파일에 액세스하는 데 사용됩니다.

이 튜토리얼에서는 은행 웹 앱의 취약점을 테스트하는 동안 Burp Suite를 사용하여 요청을 가로채는 방법을 설명합니다.

PHP 파일 업로드를 시도하지만 처음에는 파일 형식 제한으로 인해 실패합니다.

그런 다음 발표자는 보안 조치를 우회하고 액세스 권한을 얻기 위해 파일 확장자를 변경하고 기본 로그인 자격 증명을 사용하는 등 다양한 방법을 살펴봅니다.

비밀번호 해싱을 통한 권한 에스컬레이션

이 동영상에서는 은행 서버의 비밀번호 파일을 악용하여 권한 상승을 위해 해시된 비밀번호를 가진 새 사용자를 만드는 방법에 대해 설명합니다.

발표자는 OpenSSL을 사용하여 비밀번호 "neospring"을 해시하고 이를 비밀번호 파일에 쓰려고 시도합니다.

몇 가지 액세스 문제에 직면한 후 명령을 실행할 수 있는 디버깅 PHP 파일을 발견하여 결국 리버스 셸을 얻게 됩니다.