[Abstract]

El siguiente documento pretende mostrar una técnica ocupada durante el transcurso de un pentesting común para delimitar con una precisión decente la versión (o posible rango de versiones) instalada del lado del servidor.
Probablemente esté de más comentar el objetivo o uso de poder descubrir dicho factor, sin embargo, haremos hincapié en que la mayoría de veces, el hecho de tener presente la versión del software instalado es uno de los primeros pasos que un atacante requiere, esto debido a que se puede obtener un mejor panorama del sistema en cuestión al cual se pretenda comprometer.
Continuando, podemos mencionar que esta técnica se extiende sobre muchas aplicaciones, tanto de código abierto como cerrado, sin embargo, para tener algo plausible utilizaremos el software de código abierto mencionado en el título, JOOMLA, en varias de sus versiones.
Por último mencionar que durante el desarrollo de la siguiente lectura, se exhorta al administrador/programador a ocupar un método intuitivo para no caer en este tipo de ataques.


   [Introducción]

Muchos proyectos en desarrollo requieren que, entre versión y versión, los archivos inherentemente cambien algunas partes, entendiendo el pasado enunciado como el cambio tanto al contenido, como en el nombre, fecha de modificación, fecha de creación, etc.. sin embargo, muchos de los archivos requeridos para el funcionamiento de la aplicación DEBEN poseer el mismo nombre, esto debido a la estandarización del proyecto, dicho evento será 'fundamental' para la técnica que enseguida se explica, ya que lo que se pretende será estandarizar un archivo entre versiones y comparar su contenido de una forma rápida y eficiente.


   [Explicación]

La técnica en cuestión es simple, lo que se pretende es hacer una diferenciación entre archivos públicos a los cuales cualquier usuario tiene acceso, debido a que son necesarios para que el navegador interprete tanto llamadas a funciones definidas por la aplicación del lado del cliente ( javascript/ .js ), o atributos especiales para la estilización de la aplicación ( Cascading Style Sheet / .css ), debido a esto, sería muy difícil llevar a cabo dicha diferenciación de forma manual, por tanto, para optimizar el proceso haremos un checksum (Suma de verificación del contenido) de dichos archivos, lo que nos dará como resultado la firma de la versión con la cual se está tratando en el lado del servidor.


   [Práctica]

Lo primero que se hizo durante el actual experimento fue descargar 5 versiones diferentes del CMS Joomla!, comenzando por las ver. 1.0.14, continuando con la 1.5, 1.5.10, 1.5.20 y finalmente 1.6.0, por cierto, para una lista extendida de las versiones del CMS Joomla! usted puede referirse al siguiente enlace (http://es.wikipedia.org/wiki/Joomla!#Versiones_2) donde se puede observar claramente la evolución entre las versiones.

Una vez descargados y extraídos dichos archivos (en un directorio limpio) se desea encontrar una asociación entre archivos con nombres y rutas comunes entre la evolución de las versiones, por tanto, contando con una instancia de terminal nos dirigimos al directorio de la versión 1.0.14 y corremos el siguiente comando


lo que nos deja el archivo 1.0.14.txt en el directorio /clean/, así que enseguida ejecutamos (de nuevo desde nuestra terminal):


Para nuestra sorpresa entre las 3 primeras lineas aparece lo que probablemente sea el archivo principal de las funciones donde se carga el código javascript desde el navegador del usuario, "./includes/js/joomla.javascript.js", ahora viendo el contenido observamos algo como lo siguiente


así que bien, resta comprobar que en los directorios restantes el contenido exista y sea diferente, por tanto, corremos la siguiente linea:


resultando en algo bastante particular.. todas las versiones citadas al inicio parecen coincidir con el archivo joomla.javascript.js, con excepción de la más reciente. Ahora, no todo está perdido, tomando en cuenta que ninguna de las versiones anteriores dejó de contener dicho archivo, y en última instancia de tener en la mira un CMS que cumpla con una instalación de Joomla que NO CONSERVE dicho archivo en la URL http://servidor.com/includes/js/joomla.javacript.js, qué significaría?... exacto, estamos tratando con una versión 1.6.0, ahora que, no hace falta alarmarse tanto con las próximas versiones, sólo es caso de encontrar el archivo público principal del desarrollo e iterar con la técnica citada.
Continuando con nuestro análisis, la mayor parte de nuestra investigación está hecha, así que ocupando un poco de kung-foo-bash obtendremos las firmas digitales de los archivos en las versiones a nuestro alcance de la siguiente forma:


finalmente comprobamos la teoría expuesta mediante un ejemplo real perteneciente a algún servidor público...


la cual corresponde según nuestra investigación a una versión Joomla! 1.5.20, así que el objetivo se ha concretado.


   [Notas finales]

Comentar que algo simple y rápido como la siguiente linea podría despistar a un atacante a la hora de detectar la versión de nuestro CMS, lo explicado a continuación no nos exenta (de ninguna manera) de ser atacados, sin embargo, es un buen comienzo.
Situándonos en el directorio raíz de nuestra instalación pública y corriendo el comando mostrado enseguida obtenemos algo parecido a lo siguiente..


Donde en la primera linea observamos el md5sum de nuestro archivo de permisos en el sistema (/etc/passwd), enseguida veremos la última parte del código y en la última linea veremos el mismo md5sum incluido como comentario al final del fichero, esto con el objetivo de modificar el la suma de verificación / firma digital del archivo, comentar que el factor de tomar el archivo /etc/passwd fue sólo para tener una cadena pseudoaleatoria incluida en el archivo Joomla.javascript.js.


   [ Despedida ]

Bien espero hayan llegado hasta esta parte de la lectura y pues para finalizar pedir una disculpa al administrador de http://www.cudec.edu.mx, esperando  que entienda que el material expuesto aquí fui con fines puramente ilustrativos y de aprendizaje.
Un saludo saludo y pues cualquier comentario por favor hagan lo llegar a través del correo citado en el encabezado de este archivo.

Greets: r3vz, itachi, dark-avenger, hkm, shaka, etal, and the complete team.