搜索

[11550] 2017-07-15_看我如何破解OpenNMS哈希密码？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-07-15_看我如何破解OpenNMS哈希密码？ 看 我 如 何 破 解 O p e n N M S 哈 希 密 码 ？ s e c i s t   F r e e B u f   2 0 1 7 - 0 7 - 1 5 背 景 背 景 在 最 近 的 一 次 渗 透 测 试 中 ， 我 拿 下 了 一 台 运 行 在 最 近 的 一 次 渗 透 测 试 中 ， 我 拿 下 了 一 台 运 行 O p e n N M S 的 服 务 器 ， 并 获 取 了 该 服 务 器 的 的 服 务 器 ， 并 获 取 了 该 服 务 器 的 r o o t 访 问 权 限 。 在 后 利 访 问 权 限 。 在 后 利 用 阶 段 我 提 取 了 几 个 本 地 用 户 的 哈 希 密 码 ， 我 想 尝 试 破 解 这 些 哈 希 值 因 为 这 些 密 码 可 能 会 被 重 复 用 在 其 他 重 要 用 阶 段 我 提 取 了 几 个 本 地 用 户 的 哈 希 密 码 ， 我 想 尝 试 破 解 这 些 哈 希 值 因 为 这 些 密 码 可 能 会 被 重 复 用 在 其 他 重 要 认 证 上 。 但 对 于 认 证 上 。 但 对 于 O p e n N M S 的 哈 希 密 码 我 几 乎 一 无 所 知 ， 通 过 在 的 哈 希 密 码 我 几 乎 一 无 所 知 ， 通 过 在 G o o g l e 上 的 一 番 搜 索 也 并 未 发 现 任 何 有 价 值 的 上 的 一 番 搜 索 也 并 未 发 现 任 何 有 价 值 的 资 源 。 为 此 ， 我 决 定 发 布 一 款 资 源 。 为 此 ， 我 决 定 发 布 一 款 P y t h o n 工 具 以 帮 助 那 些 工 具 以 帮 助 那 些 O p e n N M S 服 务 器 的 渗 透 测 试 者 。 具 初 步 了 解 这 些 哈 希 密 服 务 器 的 渗 透 测 试 者 。 具 初 步 了 解 这 些 哈 希 密 码 是 码 是 b a s e 6 4 编 码 的 字 符 串 ， 前 编 码 的 字 符 串 ， 前 1 6 个 字 节 是 盐 ， 剩 余 的 个 字 节 是 盐 ， 剩 余 的 3 2 个 字 节 是 个 字 节 是 s h a 2 5 6 （ （ s a l t . p a s s w o r d ） 的 ） 的 1 0 0 , 0 0 0 次 迭 代 。 次 迭 代 。 百 疏 一 漏 百 疏 一 漏 我 们 发 现 了 一 个 服 务 器 当 前 正 运 行 着 一 个 老 旧 的 O p e n N M S 版 本 ， 而 该 版 本 曾 被 曝 出 存 在 一 个 已 知 的 J a v a 反 序 列 化 漏 洞 。 漏 洞 详 情 可 以 参 考 F o x G l o v e   S e c u r i t y 发 布 的 这 篇 文 章 。 M e t a s p l o i t 模 块 的 利 用 并 不 容 易 。 我 们 将 模 块 指 向 了 端 口 为 1 0 9 9 的 R M I 接 口 ， 将 p a y l o a d 设 置 为 l i n u x / x 8 6 / s h e l l _ r e v e r s e _ t c p ， 并 给 予 了 以 r o o t 权 限 运 行 的 s h e l l ： O p e n N M S 被 安 装 在 / o p t / o p e n n m s 中 ， 我 通 过 s h e l l 浏 览 了 该 目 录 ， 并 找 到 了 一 个 定 义 O p e n N M S 的 本 地 用 户 帐 户 的 文 件 。 通 过 对 一 些 用 户 名 的 观 察 ， 我 意 识 到 其 中 一 些 账 户 很 可 能 是 该 组 织 的 超 级 管 理 员 账 户 ， 这 更 激 起 了 我 的 破 解 欲 望 。 哈 希 被 存 储 在 / o p t / o p e n n m s / e t c / u s e r s . x m l 中 ， 如 下 所 示 ：
以 上 X M L 中 被 加 盐 的 这 串 字 符 引 起 了 我 的 注 意 ： 我 首 先 想 到 了 j o h n 和 h a s h c a t 并 查 看 了 它 们 的 帮 助 页 面 ， 看 是 否 有 O p e n N M S 哈 希 模 式 ， 但 可 惜 的 是 并 没 有 发 现 任 何 有 用 的 信 息 。 然 后 我 又 使 用 G o o g l e 进 行 了 查 询 ， 仍 然 没 有 找 到 任 何 有 关 O p e n N M S 哈 希 是 如 何 盐 化 和 / 或 计 算 的 解 释 。 因 此 我 决 定 自 己 来 分 析 和 破 解 它 。 散 列 识 别 散 列 识 别 大 多 数 密 码 破 解 程 序 都 会 使 用 十 六 进 制 来 表 示 哈 希 ， 因 此 我 将 X M L 中 的 b a s e 6 4 值 转 换 为 十 六 进 制 ： 接 着 ， 我 使 用 了 一 个 基 于 P y t h o n 的 H A S H 加 密 方 式 识 别 工 具 h a s h I D 来 帮 助 我 进 行 初 步 的 h a s h 判 断 ： 从 以 上 结 果 可 以 看 到 这 可 能 是 S H A - 3 8 4 加 密 ， 但 这 种 加 密 是 非 常 罕 见 的 ， 因 此 我 对 其 准 确 性 持 怀 疑 态 度 。 明 文 识 别 明 文 识 别 即 便 我 知 道 了 它 正 确 的 哈 希 算 法 ， 但 我 仍 然 不 知 道 它 是 如 何 加 的 盐 ， 更 不 用 说 它 加 的 盐 是 什 么 。 我 首 先 想 到 的 是 ， 盐 可 能 被 存 储 在 O p e n N M S 使 用 的 P o s t g r e s Q L 数 据 库 中 。 由 于 我 当 前 的 权 限 为 r o o t ， 因 此 我 可 以 连 接 数 据 库 并 查 看 表 数 据 。 经 过 一 番 查 找 并 没 有 发 现 任 何 与 密 码 或 盐 有 关 的 数 据 。 据 此 我 断 定 ， 它 一 定 被 存 储 在 应 用 程 序 的 某 个 位 置 。 L 5 j 2 h i V X 4 B + L T H n Y 3 M w q 5 m 5 d B Z z N d H h i B p v B j y C e r B s B q q J c x R U s R A x a D Q t j R k c n
O p e n N M S 是 一 个 开 源 的 系 统 ， 因 此 我 来 到 了 它 的 G i t h u b 页 面 并 搜 索 了 关 键 字 “ s a l t ” 。 我 获 取 到 了 一 些 用 于 测 试 的 u s e r s . x m l 文 件 示 例 。 通 过 对 源 代 码 的 检 索 ， 我 发 现 了 一 处 哈 希 密 码 加 盐 的 断 言 测 试 ： 经 过 对 上 述 测 试 代 码 中 的 “ r t c ” 用 户 哈 希 加 盐 计 算 后 我 们 发 现 ， 其 结 果 与 我 们 之 前 发 现 的 u s e r s . x m l 中 的 加 盐 密 码 哈 希 值 相 同 。 这 意 味 着 我 们 成 功 获 取 到 了 一 个 本 地 用 户 的 明 文 密 码 。 明 文 ： 明 文 ： r t c 加 盐 哈 加 盐 哈 希 ： 希 ： L 5 j 2 h i V X 4 B + L T H n Y 3 M w q 5 m 5 d B Z z N d H h i B p v B j y C e r B s B q q J c x R U s R A x a D Q t j R k c n 虽 然 我 们 仍 然 无 法 获 知 它 是 如 何 加 的 盐 以 及 盐 是 什 么 ， 但 是 这 为 我 们 提 供 了 一 个 很 好 的 判 断 依 据 。 哈 希 算 法 识 别 哈 希 算 法 识 别 现 在 让 我 们 把 视 线 从 G i t h u b 上 转 回 到 我 们 的 r o o t   s h e l l 。 虽 说 G i t h u b 上 的 源 代 码 为 我 们 提 供 了 一 个 很 好 的 参 考 依 据 ， 但 服 务 器 上 代 码 可 能 会 有 所 不 同 。 因 此 ， 如 果 在 服 务 器 上 找 到 源 码 会 获 得 更 准 确 的 信 息 。 我 进 入 到 了 o p e n n m s 目 录 ， 并 通 过 搜 索 关 键 字 “ s a l t ” 来 定 位 ： 可 以 看 到 搜 索 出 了 大 量 包 含 ” s a l t ” 关 键 字 的 J A R 库 文 件 ， 这 里 我 们 尤 其 关 注 . / l i b / j a s y p t - 1 . 9 . 0 . j a r 这 个 文 件 。 从 他 们 的 官 方 主 页 上 我 们 了 解 到 ， J a s y p t 是 一 个 j a v a 库 ， 它 允 许 开 发 人 员 不 需 要 深 入 了 解 加 密 技 术 的 工 作 原 理 ， 就 可 以 轻 松 的 为 自 己 项 目 添 加 基 本 的 加 密 功 能 。
通 过 对 文 档 的 进 一 步 挖 掘 ， 我 发 现 了 一 个 让 我 看 到 有 希 望 的 东 西 ： 一 个 名 为 S t r o n g P a s s w o r d E n c r y p t o r 的 类 ， 它 使 用 另 一 个 被 称 为 S t a n d a r d S t r i n g D i g e s t e r 的 类 。 以 下 是 文 档 中 关 于 S t r o n g P a s s w o r d E n c r y p t o r 类 的 简 单 描 述 ： J a s y p t 同 样 是 开 源 的 ， 因 此 我 在 G i t h u b 上 找 到 了 这 两 个 类 的 源 码 （ S t r o n g P a s s w o r d E n c r y p t o r 和 S t a n d a r d S t r i n g D i g e s t e r ） 。 通 过 S t a n d a r d S t r i n g D i g e s t e r 源 码 中 的 注 释 信 息 ， 我 终 于 弄 明 白 了 d i g e s t 是 如 何 构 建 的 。 至 此 ， 我 已 经 获 取 到 了 所 有 我 需 要 的 信 息 ： 明 文 ： 明 文 ：   “ r t c ” D i g e s t ： ：   L 5 j 2 h i V X 4 B + L T H n Y 3 M w q 5 m 5 d B Z z N d H h i B p v B j y C e r B s B q q J c x R U s R A x a D Q t j R k c n 盐 长 度 ： 盐 长 度 ：   1 6 字 节 D i g e s t 格 式 ： 格 式 ：   ( s a l t . p a s s w o r d ) 算 法 ： 算 法 ： s h a 2 5 6 迭 代 ： 迭 代 ： 1 0 0 , 0 0 0 混 合 计 算 混 合 计 算 现 在 让 我 们 来 验 证 一 下 算 法 ， 我 们 需 要 将 盐 的 字 节 与 明 文 连 接 ， 然 后 计 算 一 个 s h a 2 5 6 摘 要 1 0 0 , 0 0 0 次 。 我 写 了 一 个 P y t h o n 脚 本 来 帮 助 我 们 验 证 明 文 和 密 码 ：
并 用 已 知 的 明 文 进 行 测 试 ， 可 以 看 到 1 0 万 次 迭 代 后 我 们 得 到 了 正 确 的 结 果 ！ 编 写 一 个 破 解 器 编 写 一 个 破 解 器 为 了 方 便 大 家 对 o p e n n m s 哈 希 密 码 的 额 破 解 ， 我 在 G i t h u b 上 发 布 了 一 款 P y t h o n 编 写 的 爆 破 脚 本 。 你 可 以 通 过 以 下 链 接 获 取 到 ： h t t p s : / / g i t h u b . c o m / r o p n o p / o p e n n m s _ h a s h _ c r a c k e r 该 脚 本 首 先 会 提 取 u s e r s . x m l 文 件 中 的 哈 希 值 ， 然 后 使 用 我 们 提 供 的 字 典 对 散 列 进 行 爆 破 。 此 外 ， 该 脚 本 也 包 含 了 一 些 逻 辑 来 解 析 和 测 试 O p e n N M S 的 无 盐 哈 希 （ 也 就 是 M D 5 摘 要 ） 。 以 下 是 它 的 运 行 示 例 ：
虽 然 这 个 脚 本 的 速 度 和 成 功 率 可 能 都 不 太 理 想 。 但 是 如 果 你 使 用 的 爆 破 字 典 较 小 或 爆 破 对 象 使 用 的 是 弱 密 码 ， 那 么 它 将 非 常 的 有 用 。 如 果 你 懂 得 编 程 开 发 ， 你 还 可 以 将 这 个 脚 本 移 植 到 h a s h c a t 。 * 参 考 来 源 ： r o p n o p ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理