HackingLab – DeIce #1.100

Ora, con la password di root nota, possiamo loggarci tramite ssh alla Macchina Target e cercare il file encriptato da analizzare.
Vediamo che in ssh non possiamo loggarci direttamente come root quindi accediamo con la login di aadams ed eseguiamo poi il comando su – root.

Navighiamo nelle varie cartelle fino ad arrivare alla cartella /home/ftp/incoming al cui interno troviamo il file salary_dec2003.csv.enc che proviamo ad aprire; ma risulterà encriptato e quindi inintelligibile.

Ci portiamo quindi il file in locale copiandolo prima nella directory del web server, modifichiamo i privilegi di accesso con i seguenti comandi:
cp salary_dec2003.csv.enc /var/www/htdocs/
chmod 777 /var/www/htdocs
e quindi scaricandolo con wget in locale sulla Macchina Kali
wget 192.168.1.100/salary_dec2003.csv.enc
Ricordiamoci di rimuovere il file dalla directory http per non lasciare tracce.

Per procedere con la decrittazione del file usiamo il comando openssl e vediamo insrendo il comando help quali sono i protocolli di cifratura / decifratura che possiamo utilizzare.

Abbiamo il file, abbiamo lo strumento per decrittare il file, abbiamo i protocolli, ci manca solo la chiave di cifratura: perché non provare con le varie password inziando con la password di root “tarot” ?
Proviamo i protocolli uno per uno iniziando con des utilizzando la sintassi:
enc -d PROTOCOLLO -in FILEENCRIPTATO –k CHIAVE -out FILEINCHIARO

Il protocollo utilizzato per encriptare il file si è rivelato essere aes-128-cbc; il comando completo per ottenere il file in chiaro è stato:
openssl -enc -d -aes-128-cbc -in salary_dec2003.csv.enc -out salary_dec2003.csv -k tarot

,Employee information,,,,,,,,,,,,,,
,Employee ID,Name,Salary,Tax Status,Federal Allowance (From W-4),State Tax (Percentage),Federal Income Tax (Percentage based on Federal Allowance),Social Security Tax (Percentage),Medicare Tax (Percentage),Total Taxes Withheld (Percentage),"Insurance
Deduction
(Dollars)","Other Regular
Deduction
(Dollars)","Total Regular Deductions (Excluding taxes, in dollars)","Direct Deposit Info
Routing Number","Direct Deposit Info
Account Number"
,1,Charles E. Ophenia,"$225,000.00",1,4,2.30%,28.00%,6.30%,1.45%,38.05%,$360.00,$500.00,$860.00,183200299,1123245
,2,Marie Mary,"$56,000.00",1,2,2.30%,28.00%,6.30%,1.45%,38.05%,$125.00,$100.00,$225.00,183200299,1192291

Leave a Reply

Your email address will not be published. Required fields are marked *