[Bee-box] 해킹 시뮬레이션

오늘은 bee-box를 이용해 간단하게 해킹 시뮬레이션을 해보도록 할께요!

이 글에 포스팅 목적은 제가 오늘 공부한 것들을 복습 겸 실습해보기 위함입니다.

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

---

오늘 글은 hacker(허가되지 않은 사용자)와 Victim(희생자) 로 실습을 해볼거고, 

Victim은 hacker가 심어놓은 악성코드 혹은 그외 공격들을 찾고, 보안을 해볼겁니다.

 

'실습내용' 은

1. Hacker는 root권한을 탈취

2. Victim이 사용하는 bee-box에 스크립트 심어놓기.

3. 허가된 포트가 아닌 다른 포트 생성(백도어)

4. root계정말고 일반유저 계정에 UID를 0(root)으로 바꿔놓기

5. 원격으로 프로그램 종료

 

이며, 저는 "주요정보통신기반시설 기술적 취약점 분석 평가 상세가이드"를 보며 보안을 해볼꺼예요! 

 

 

"주요정보통신기반시설 기술적 취약점 분석 평가 상세가이드" 에도

오늘 실습해볼 취약점들에 대한 점검내용이 들어가있네요 ㅎㅎ~

그럼 Start (｡･∀･)ﾉﾞ

---

만약 제가 사용하고 있는 bee-box를 누군가 침투해서 바꿔놓는다면? 

 

(bee-box는 원래 취약점들을 연습하라고, 모아놓고 실습할 수 있는 환경이지만, 실제로는 사용하시면 안됩니다.)

그 사람은 열려있는 포트를 통해 저의 셸에 접근 후 권한을 탈취했겠죠?

그렇다면 먼저 셸이란 무엇일까요?

 

셸(Shell)이란?

리눅스의 셸은 명령어와 프로그램을 실행할 때 사용하는 인터페이스 입니다.

즉 커널(Kernel)과 사용자간의 다리역할을 하는 것으로, 사용자가 명령을 하면 그 명령을 받아 

해석하고 프로그램을 실행시켜주는 역할을 합니다.

쉽게 말하자면 윈도우에 cmd(명령프롬프트), 리눅스에 터미널 처럼 명령어를 입력하는 환경을 말해요.

 

 

셸(shell, 문화어: 쉘, 자령해석프로그램)은 운영 체제 상에서 다양한 운영 체제 기능과 서비스를 구현하는 인터페이스를 제공하는 프로그램이다. 셸(껍데기의 영어 단어)은 사용자와 운영 체제의 내부(커널) 사이의 인터페이스를 감싸는 층이기 때문에 그러한 이름이 붙었다.

셸은 일반적으로 명령 줄과 그래픽 형의 두 종류로 분류된다. 명령 줄 셸은 운영 체제 상에서 명령 줄 인터페이스(CLI)를 제공하는 반면에, 그래픽 셸은 그래픽 사용자 인터페이스(GUI)를 제공한다.  출처 : 구글 위키백과

 

 

https://jhnyang.tistory.com/57 출처

 

window에 명령 프롬프트

 

 

셸(shell)의 기능

• 사용자와 커널 사이에서 명령을 해석해 전달하는 명령어 해석기 기능이 있다.
• 셸은 프로그래밍 기능이 있어서 프로그램을 작성할 수 있다. 
• 사용자 환경 설정의 기능이 있어서 초기화 파일 기능을 이용해 사용자의 환경을 설정할 수 있다.

이렇게 셸은 프로그램 기능을 이용할 수 있고, 이를 통해 여러 명령을 사용해서 반복적으로 수행하는

작업을 하나의 프로그램으로 제작 할 수 있습니다. 이것을 셸 스크립트라고 하죠.

또한 사용자 환경 설정기능을 통해 로그인 할 때 초기화 파일을 실행시켜서 사용자의 초기 환경을 설정할 수 있습니다.

그렇기 때문에 셸의 환경변수에 대한 공부도 매우 중요해요!

 

제가 리눅스에 대한 지식이 많이 부족한 것 같아서. 이번에 정보보안 산업기사 시험이 잘 마무리 된다면, 꼭

리눅스 마스터 자격증도 도전해보면서 공부해볼꺼예요!!!

 

---

여기서부터의 모든내용은 실제 사용하셔도, 재미삼아 하셔도 안됩니다. 주의 주의 주의

 

실습 시작(Victim)

 

(아래는 "나무위키"에서 검색해본 root)

 

나는 최고 관리자 권한을 가진 root이다.

오늘은 bee-box로 각종 공격기법을 실습하려고 bee-box에 접속하였다.

그런데 이게 무슨일일까? 평소와 같이 id와 passwd를 입력하고 실습을 하려고 들어갔더니,

 

 

이렇게 경고가 뜨는 것이 아닌가?

 

 

상단에 bWAPP라고 되어있어야 하는 곳엔 이상한 Who am i 가 적혀있었다.

(죄송해요 제가 who am i라는 영화를 감명깊게 봐서..)

 

이게뭐지!!! 터미널로 접근자를 찾으려고 하는 순간. 프로그램이 종료되어버렸다..

누군가 내 계정을 탈취한 것이 분명하다.

 

Hacker

요즘 자꾸 자기자랑을 하는 친구가 있다. 마음에 안들어서 골탕을 먹여보려고 한다.

 

먼저 ip를 받아왔다.

친구의 IP로 접속을 해보았다. (ssh로 접근하기 위해 putty가 필요합니다.)

PuTTY는 SSH, 텔넷, rlogin, raw TCP를 위한 클라이언트로 동작하는 자유 및 오픈 소스 단말 에뮬레이터 응용 프로그램이다. 

 

 

접속을 해봤더니 역시 취약한 사이트라 그런지, 바로 root권한을 획득할 수 있었다.

 

 

root로 접근완료.  

 

* Hacker는 희생자 ip를 알고 있었기 때문에 접근이 가능했으며, 포트가 열려있었고, root권한 password를 알기에 root로 접근이 가능하였다. --> bee-box의 root pw는 bug이기 때문.

*만일 위 조건에 하나라도 충족을 하지 못하였다면 접근이 불가능 했을 것이다. 

 

* brute force attack 으로 비밀번호를 알아낼 수도 있음.

자, 그럼 간단하게 경고창을 띄워봐야겠다.

 

 

로그인 페이지가 지난 후에 경고를 띄울 생각이다. 먼저 bWAPP 들어가보았다.

 

 

많은 파일들이 있지만, login다음 페이지가 portal.php이기 때문에

페이지를 들어가서 변경을 시도해보았다. --> vi portal.php

 

 

코드를 변경해보겠다.

 

 

간단히 경고창을 날려보았다.

수정은 i (insert) 저장은 Esc > shift + ; (즉 ' : ') > wq! 

 

다음으로는 다른 포트를 열어놓아야겠다. 

혹시 SSH 22 포트를 막아놓으면, 몰래 다른 포트를 통해 들어가야겠다. (백도어)

 

 

SSH 데몬 설정 ▼

SSH 데몬 설정

OpenSSH에서 설정내용은 /etc/ssh/sshd_config에 위치한다. 설정후에는 서비스를 재시작해야 한다. 

SSH 서비스 포트는 22로 규약되어 있지만 보안을 위해 임의의 포트로 변경 하는것도 가능하다.

원하는 포트번호로 변경하고 /etc/services 파일에서 ssh 포트값도 변경해 주면 된다.

PORT 번호의 크기는 16비트이기 때문에 범위는 0~65545이다.

여기서 0~1023은 이미 사용중인 번호로 'Well-known PORT'라고 한다.

그렇기 때문에 포트번호는 1024이상의 값들을 이용한다.

 

데몬이란? ▼

데몬이란 서버 프로세스를 말한다. 프로세스에는 종류가 매우 많지만, 그중 서버 관련 프로세스 즉, 서비스해주는 프로세스를 데몬이라고 한다.

ex) 웹 서버 프로세스, 네임 서버 프로세스, DB 서버 프로세스 등..

 

데몬은 뒤에서 백그라운드로 작동한다.

 

데몬에는 Standalone 타입과 xinetd 타입이 있는데, Standalone 타입은 독자적으로 프로세스가 구동되어

서비스하는 데몬을 말한다. 웹 서버, DB서버, 센드메일 서버 등이있다.

Standalone의 실행 파일은 /etc/init.d/ 디렉토리에 저장되어 있다.

 

이렇게 들어있고, 여기있는 모든 파일이 모두 데몬은 아니지만 대부분의 파일이 데몬이다.

/etc/init.d/ 디렉토리에 있는 데몬들은 부팅 시에 자동 실행 여부를 지정할 수 있는데,

자주 호출되는 데몬들은 Standalone타입의 데몬으로 처리하면 용이하지만 자주 사용되지 않은 데몬들까지

Standalone으로 처리하면 시스템 자원의 낭비를 가져올 수 있다.

 

-- 데몬 실행 및 종료 명령어 --

service [데몬이름] start - 데몬 시작

service [데몬이름] stop - 데몬 중지

service [데몬이름] restart - 데몬 재시작 (종료했다가 다시 킴)

 

xinetd 타입의 데몬은 슈퍼데몬이라고 한다. 평소에 메모리에 상주해있지 않고, 'standalone'으로 동작하는 데몬들을 제외한 나머지 데몬들에 대해 최고 지휘권을 갖고있다.

Standalone이외의 데몬들을 실행시키기 위해선 이 슈퍼데몬을 거쳐서 실행되어야 한다. 

즉 xinetd 데몬의 역할은 위와같은 데몬들을 관리하고, 서비스하도록 연결시켜주는 것이다.

빈도수가 적은 데몬들을 항상 메모리에 구동시켜 놓으면 메모리 낭비로 이어지기 때문에 대체로 빈도수가 적은 데몬들을 사용하기에 매우 적합한 데몬타입이다. 

 

즉, xinetd타입의 데몬은 평상시에 구동되지 않다가, 서비스를 요청할 때만 xinetd데몬이 알아서 구동 시켜주는 방식이므로 별도로 서비스를 가동시켜 줄 수는 없다.

 

xinetd의 설정파일은 /etc/inetd.conf에 있으며, xinetd타입의 데몬들은

/etc/xinetd.d/ 디렉토리에 있다.

etc에서 ls로 설정파일을 확인할 수 있음.

 

 

일단 ssh_config로 진입을 했다.

임의의 포트를 열어주겠다.  간단한 메세지를 함께 남겨놓았다.^^

원래 지정된 ssh 포트 22번은 그대로 냅두고 2개를 추가해주었다.

 

 

서비스 재시작을 해주어 다른 포트로 접속해보겠다.

 

 

셸에서 친절하게 오류가 나면 메세지로 알려준다. 명령어 오류인 경우 아래 오류메세지를 보고 수정하면 된다.

 

 

 

apt-get install sysvconfig 명령어를 통해 서비스 재부팅

 

 

열린포트를 확인해봤더니 7777 과 1004 두 포트가 열려있다.

 

이번엔  7777포트로 접근을해봐야겠다.

 

(IP대역은 카페로 자리를 옮겨서 바뀌었어요ㅠㅠ.. DHCP)

 

root로 로그인 되었다. (접속 성공) 

이제 22번ssh 포트를 막아도 다른 포트를 통해 root로 접근 할 수 있다.

 

 

 

마지막으로 root권한 말고 다른 내 ID를 만들어서 root권한을 주어야겠다.

혹시 root계정의 비밀번호를 변경한다면, 나는 다른 ID로 접속하여 root권한을 사용할 수 있도록 해야겠다.

 

 

 

useradd로 "hacker"이라는 계정을 생성해주었다.

 

 

맨 아래에 내 계정이 생성되었다. 일반 사용자로 되어있는 계정에 root권한을 줘야겠다. 

 

sudoer

sudoer 란 일반 계정이 sudo 명령어를 이용하여, 임시로 root 권한을 얻을 수 있는 것을 말한다.

일반 계정에 sudo 권한을 주기 위해선 /etc/sudoers 파일에 대한 수정이 필요하다.

 

하지만, 이 파일은 쓰기 권한이 없기 때문에 chmod명령을 이용해서 쓰기 권한을 잠시 부여하고,

 

sudo 권한을 주고 다시 쓰기 권한을 지워주면 된다.

 

(sudo권한을 부여할 때 패스워드를 확인 안하고 사용할 수도 있는데 , 뒤에 NOPASSWD : ALL을 입력해주면 된다.)

 

 

sudo

sudo는 일반 사용자가 root권한을 잠시 빌려 명령을 실행하게 하는 명령어이다.

권한만 잠시 빌리는 것이기 때문에 명령을 내리는 주체는 현재 사용자이다.

 

때문에 생성,수정, 삭제 등 이력이 남는 작업을 했을 때 root 유저가 아닌 해당 유저의 이름이 남게 된다.

 

su

su 명령어는 현재 사용자를 로그아웃하지 않은 상태에서 다른 사용자의 계정으로 전환하는 명령어이다.

 

su -

su - 는 다른 사용자의 계정으로 완전히 전환하고, 전환한 사용자의 환경설정을 불러온다.

 

먼저 passwd파일을 수정해줬다.

 

 

아마 사용자가 이 파일을 들어온다면 UID 0번이 또 생긴걸 보고 깜짝 놀라겠지!

 

 

변경 완료. root와 똑같이 써놓았다.

 

 

권한을 가져가보겠다.

 

 

먼저 root인 내 계정도 쓰기 권한이 없기에  chmod를 통해 권한을 부여해주었다.

https://lucete1230-cyberpolice.tistory.com/19?category=832817

(chmod가 뭔지 모른다면 위에 주소 참고하기)

 

vi sudoers로 들어가봤더니,

 

 

root만 모든 명령어를 사용할 수 있었다. hacker계정도 모든 명령어를 사용할 수 있도록 설정해 놓았다.

 

 

추가한 뒤

 

 

다시 권한을 440으로 변경해주었다.

 

마지막으로는 'halt'명령어로 서버를 꺼버렸다.

 

이제 언제든지 서버가 켜져있다면, 몰래 생성해둔 포트로 접속해서 

 

이렇게 hacker로 로그인 해야겠당 ^_^

 

리눅스 인증과 권한관리

사용자가 ID와 pw를 입력하면 리눅스는 /etc/passwd 파일에 있는 패스워드와 패스워드를 해시함수로 바꾼 값을 

비교하고, 동일하면 로그인 되는 구조이다. 

 

/etc/passwd

/etc/passwd 파일구조

출처 : https://blog.naver.com/okopok5019/221597174007

/ etc/shadow

shadow 파일은 해시 알고리즘을 통해 해시화 되어있다.

 

출처 : https://blog.naver.com/okopok5019/221597174007

 

 

글이 너무 길어지는 관계로 보안방법은 "[Bee-box]  해킹 시뮬레이션 _2" 편에 포스팅 하도록 하겠습니다.

긴 글 읽어주셔서 감사합니당~

 

한 단계씩 공부해봅시다!!