Vamos a ver un truco (o dos) para abrir una shell usando nmap.
Nmap es una aplicación utilizada no solo por pentesters o hackers, sino también por administradores de sistemas, por lo que es fácil que nos la encontremos instalada, y además con privilegios de root, pero… ¿sabes que se puede abrir una shell usando nmap?Si está instalada una versión antigua (hasta la 5.2) venía con un modo interactivo:
| #nmap –interactive #!sh |
Y esto abre una shell:
¿Y para versiones más actuales? Pues usamos nuestros conocimientos de bash, podemos crear un script como el siguiente:
| TF=$(mktemp) echo ‘os.execute(«/bin/sh»)’ > $TF nmap –script=$TF |
Asignarle permisos y ejecutarlo:
Y listo, ya tenemos nuestra Shell, podemos hacer uso de herramientas no destinadas para ello para acceder a ficheros y explorar el sistema operativo objetivo.
Always Learning.
