Bueno perdonadme por el doble post pero aqui dejo mis cronicas para iniciar este tema el ataque sigue en curso y de momento va bien.

Servidor: servidor.instituto.es
URL del aviso: He avisado persdonalmente al administrador.
Servicios vulnerables: SMTP | PureFTPd
Crónica:

Escogi el servidor ya que era el de mi instituto y si remotamente no se podia hacer nada pues siempre me quedaba un ataque local.

------------------------------------------------------------------------------------------------------------------
1- Escaneando con NMAP
------------------------------------------------------------------------------------------------------------------

Como todos mis ataque empeze con un escaneo mediante el nmap:


------------------------------------------------------------------------------------------------------------------
2- NC comprobando servicios abiertos
------------------------------------------------------------------------------------------------------------------

Tras descubrir que servicios se estaban corriendo en el servidor comprobe uno por uno los puertos intentandome conectar a ellos para ver si estaban abiertos:

   -Puerto 21

            
Bueno ejecutando los comandos permitidos para todos me pide usuario y contraseña asi que no se  permiten acciones anonimas.

   -Puerto 25
            
          
Tienen es servidor de correo abierto o.O' que cosas tiene la vida.

   -Puerto 110
 
            
Nada, tambien se necesita contraseña.

Los demas puertos son connection refused vamos que no me deja conectarme.

------------------------------------------------------------------------------------------------------------------
3- Explotando servicios
------------------------------------------------------------------------------------------------------------------

-SMTP-

Habiendo visto que esta abierto el servicio de correo SMTP simplemente tenemos que configurar cualquier gestor de correo tipo Correo Evolution.

Asi podras crearte tu correo que sera del tipo:

                  tunombre@servidor.instituto.es

-FTP-

Buscando por la web se pueden encontrar exploits que te permiten pasar de un usuario nomal y corriente a un superusuario, pero primero es encontrar un usuario y una contraseña, para lo que yo he usado BRUTUS. Tras encontrar un usuario y una contraseña (cosa que yo todavia estoy en proceso 150.000 pass probadas) pues corremos cualquiera de los exploits como por ejemplo:

http://pastebin.com/1BfhBPb5

Con lo que sacaremos superusuario y entonces ya podremos bajar,subir y ejecutar archivos.
Y ya estaremos dentro.

------------------------------------------------------------------------------------------------------------------
4- Proyecto
------------------------------------------------------------------------------------------------------------------

Uno de estos dias que estamos a final de curso la idea seria llevfarme la PC al instituto y como todos los ordenadores de secretaria usan XP explotar los ordenadores mediante la vulnerabilidad MS08-067:

http://www.milw0rm.com/exploits/6841

Despues instalar un sniffer o un keyloger, reiniciar las PC's pra que tengan que volver a meter todas las contraseñas y a ver si capturo alguna interesante.

------------------------------------------------------------------------------------------------------------------
5- Ultimas lineas
------------------------------------------------------------------------------------------------------------------

Solo decir que con un poco de imaginacion se pueden hacer grandes cosas, que esto es un ataque basico y que ire actualizando el post con forme valla superando las metas que me he puesto, espero que os haya servido a los que os quereis iniciar.

Aqui os dejo otros metodos que he seguido aunque no hallan dado resultados o me han dado los que ya tenia.

            --Scanner nessus & Metasploit framework
                          
                           Haces el escaner con el nessus y despues lo guardas como un archivo.nessus
                           Abres el metasploit:


                                       Asi veras todos los exploits que se pueden utilizar contra ese servidor
                                       y despues o usas:

                                                  
                                       Y si no pues lo haces tu manualmente.
                                       Tutorial sacado de aqui.


           --Intellitamper & busqueda de .ini u otros.

Otra de las cosas que hice fue listar todos los archivos del servidor con el  programa nombrado anteriormente en busca de archivos .ini u otros que contenisesen contraseñas que luego las podria usar para registrarme como un usuario y cambiar contenidos de la WEB.

Esto tambien me permitio descargar examenes y apuntes. A demas una de las contraseñas era de las que introduces JDHDJA y te lleva a JDHDJA.html asi que solo tuve que buscar un archivo con nombre extraño y registrarme como un alumno mas.
    

Solo espero que os sirva de orientacion y que valga para algo.



Saludos Søra.

Ey esta guapa tu crónica. Solo una duda. Para cuál versión de ProFTPd es el "exploit" que publicas.

Saludos.

@Viraje CR:

El exploit es para las versiones 1.x.x del PureFTPd y lo puedes encontrar aqui.

La version lo indicaba en un comentario al inicio que se me olvido poneroslo:


@dantemc:

Basicamente mis avisos fueron 2, bueno mas bien 3:

1- Que el servicio de correo lo tenian abierto:



2- Que reforzaran las contraseñas del ftp y no dejaran ninguna del tipo guest guest (me confesaron que tenian una asi pero cuando me puse a intentarlo ya la habian cambiado) ya que se podria usar el exploit para sacar el superusuario.

3-Que actualizaran apache ya que la version 2.0.58 es para la que hay muchos exploits y  la siguiente sera la 2.0.63 que es la que ellos usan y ya es hora de irlo actualizando.

Casi se me olvida la version del SMTP daba lo mismo porque si esta abierto no importa la version, el Apache lo pone con el nmap, el pop3d lo pone tmbn y del ftp pno la se pero la ultima version que pone en la web es la 1.0.29 y el exploit es para 1.x.x.


Espero haber aclarado vuestras dudas.



Saludos Søra

Me parece muy bueno

Si sera basica todo lo que quieras pero para comenzar esta bien o no

Yo quiero ver la parte del bruteforce, es muy interesante xD

Saludos

No es que sea entretenido ver miles de intentos fallidos, sino que lo interesante sería ver que herramientas usás, como generás el diccionario de claves (si usás un software creado por vos, o alguno de terceros, o si bajás una ya hecha) y ver si realmente da resultado, en mis intentos de uso de brute force JAMÁS pude descubrir un password (online), será que tengo mala suerte o mis diccionarios apestan ^^

Y lo más interesante hubiese sido que hubieses corrido el exploit, a ver si realmente funcionaba y que lograbas, en ese caso el thread hubiese dado un gran vuelco.

Es mi humilde opinión, no soy ningún gurú.