nobody에서 root따기

현재 웹서버가 nobody로 운영되고 있다고 할때 다음과 같은 취약점을 점검하여 본다.

1. file upload 취약점

2. sql injection

3. 기타 입력 검사 함수

위 3가지 취약점 중 하나라도 만족한다면 nobody를 획득할 수 있는 가능성이 크다.

취약한 곳을 찾았다면, nobody shell을 따기 위해 아래 방법중 하나를 선택할수 있다.

1. bindshell

2. webshell

3. xterm

4. reverse telnet

그다음 아래와 같이 취약한 파일/데몬을 찾는다.

1. suid root 프로그램

2. root로 돌고 있는 데몬

3. 기타 설정 파일

그리고, 그에 맞는 exploit을 작성 또는 가져온다.

이제 root를 따기 위한 사전작업은 완료되었다.

여기서는 다음 두가지 방법중 하나를 택할 수 있다.

1. remote exploit

2. local exploit

전자의 경우 바로 공격자의 머신에서 exploit을 실행시키고 후자의 경우 로컬 exploit를 가져와서 웹서버에 업로드 한다.

그리고 exploit을 실행시키면 root가 떨어지는 것을 볼수 있을 것이다.(굳이 대화형쉘이 필요하지 않으면 wrapper를 활용하라.)

----------------------------------------------------------------------------------------------------------------

대책

웹서버가 nobody로 동작하고 있다고 해서 안심해서는 안된다. nobody를 획득할 수 있는 수많은 방법이 있으며, 대부분이 웹어플리케이션의 취약점으로 인한 문제이다. 업로드 함수 구현시 허용가능한 파일 확장자를 명시함으로써 업로드를 제한하고, open(), fopen() 등과 같은 파일I/O 함수를 사용할때 filename을 regexp등으로 항상 체크하라. 그리고 sql-query 부분을 항상 체크하라.
이까지만 선행한다면, 공격자가 nobody를 이용하여 임의의 명령을 실행시키는 것을 방지할 수 잇을 것이다.
덧붙여, 공격자가 nobody권한을 획득하였을 경우에 대비하여 chroot를 설정하여 중요한 파일에 접근하지 못하게 하라.
그전에 취약한 데몬을 모두 패치하고, tcp wrapper 등으로 허용가능한 호스트만 접속할 수 있게 설정하라.
이정도만 한다면 웹서버는 공격자로부터 안전하게 운영될 수 있을것이다.

Written by scriptx (kangwoohyuk@naver.com)