Dateiübertragungen

Wenn wir einen Exploit lokal auf unserer Angreifermaschine „gebaut“ haben, müssen wir ihn natürlich noch auf das Zielsystem übertragen. Dabei werden wir feststellen, dass tatsächlich viele Wege nach Rom führen. Exemplarisch seien hier drei Verfahren vorgestellt:

1. Ein Klassiker für Dateiübertragungen ist wieder einmal das Swiss-Army-Knife netcat. Hierbei müssen wir auf der Clientseite nur die Eingabe von unserer gewünschten Datei lesen und die Ausgabe auf der Serverseite in eine Datei umlenken. In unserem Angreifer-Szenario würde dies wie folgt funktionieren:

Angreifer

nc -q0 ${Zielserver} ${Zielport} < ${Datei}

Zielsystem

nc -l -p ${lokaler Port} > ${Datei}

2. Neben netcat würde sich auch die secure shell (ssh) anbieten, wobei wir hierfür einen Benutzer mit ssh-Zugang für unser Zielsystem benötigen. In der Realität ist dies zwar selten anzutreffen, dennoch haben wir die Passworthandhabung von Benutzern bereits kennengelernt. Sofern wir das Passwort eines Benutzers erraten haben, können wir mittels secure copy (scp) eine Datei auf das Zielsystem transferieren:

scp ${Datei} ${Benutzer}@${Zielsystem}:${Ablageort}

3. Eine etwas kreativere Möglichkeit wäre es, auf unserer Angreifermaschine einen Webserver zu starten, die Datei in dessen DocumentRoot zu legen und vom Zielsystem darauf zuzugreifen, beispielsweise mit wget oder curl.