Атака на сервер с данными  Украины

1)Цель работы взломать административное управление сайтом для компрометации данных.

2)Планирование:

2.1:Сбор внешних ресурсов

2.2:Сбор данных 

2.3:Анализация собранного материала

2.4:Начало сканирований (всех видов)

2.5:Анализ собранной информации на основе сканирований

2.6:Поиск уязвимостей

2.7:Получение доступа и улучшение рут прав

2.8:Компрометация + закрепление

3)Сбор данных

4)Разведка

5)Составление перечня служб

6)Использование и анализ уязвимостей

7)Эксплуатация 

                                                            Начало(локальная сеть)
Сканирование с помощью netdiscover локальную сеть, задаем флаг r и наш ip с приставкой /16 либо 24 Пример:127.0.0.116

В целях безопасности нашего специалиста мы замазали ip адреса.

Следующая задача сканирование с помощью утилиты Nmap

Мы видим открытые 22 и 80 порты

Давайте просканируем с помощью утилиты Netcar открытые службы на 22 порте с помощью: nc ip 22

Видим запущенную службу SSH версии SSH_7.4p1
А так же ОС Linux(Debian 10)
Запишем данные и идем дальше

Попробуем посмотреть код страницы так как 80 порт открыт, заходим в поисковую строку и вводим ip адрес и получаем такие данные с кода страницы:

Запишем что сайт написан на Drupal 8.

Давайте просканируем веб приложение с помощью dirb ip используя флаги -r для отключения рекрусивного сканирование, а так же -N 403 чтобы избежать ошибки 403. Ведь без этого сканирование будет долгим

Меня заинтересовал адрес robots.txt такой файл обычно используют админы 
Делаем самое банальное и вуаля введя http://ip/rbots.txt мы видим каталог файлов 
Остается просмотреть каждый из них таким же образом и скомпрометировать данные 

Тем самым мы нашли верные данные для аутентификации, вы скажите, а не проще встать по середине и прослушать трафик? Ребят, мы любим адреналин и взломы агрессивных стратегий. Популярный вопрос: А почему вы не берете готовые доступы с Shodan или Cenesys, ребят ну это смехота, смысл от такого хакинга? Никакой уважающий себя человек не может назвать себя хакером если он просто взял готовый доступ, возможно он осинтер но ни в коем случае не хакер и не пентестер XD