Certisysnet Solutions

Objetivo

Aprender a identificar y explotar configuraciones inseguras en servicios Redis para obtener acceso no autorizado a información sensible, obtener credenciales y escalar privilegios mediante cron jobs.

Detalles del Laboratorio

• Nivel: Intermedio – Avanzado
• Duración estimada: 45-60 minutos
• Entorno: Kali Linux y servidor Debian con Redis expuesto y cronjobs configurados de manera insegura

1. Introducción

Exploraremos cómo un atacante puede aprovechar configuraciones inseguras en Redis para obtener credenciales y, posteriormente, escalar privilegios mediante cron jobs.

Requisitos Previos

• Administración básica de Linux.
• Familiaridad con Redis.
• Kali Linux y servidor Debian con Redis expuesto en puerto 6379.
• Conocimientos sobre cron jobs y permisos en Linux.

2. Procedimiento Paso a Paso

Paso 1: Conectarse al Servidor Redis Expuesto

Utilizar redis-cli para conectarse al servidor Redis expuesto en el puerto 6379:

Paso 2: Buscar Claves en Redis

Una vez conectado, obtener claves almacenadas en Redis que puedan revelar información sensible:

Si existe una clave sospechosa como test_key, recupera su valor con:

Salida esperada:

Esto revela credenciales para el usuario monitor en el servidor objetivo.

Paso 3: Acceder al Servidor con las Credenciales Extraídas

Usamos SSH para autenticarnos en el servidor con el usuario comprometido. El comando ssh permite conectarse remotamente al servidor utilizando las credenciales encontradas en Redis:

Verifica tu usuario actual para confirmar que has ingresado correctamente:

Intentamos elevar privilegios utilizando sudo su, que permite obtener privilegios de superusuario (root):

Salida esperada que indica que no se tienen permisos suficientes:

Esto significa que el usuario monitor no tiene permisos para ejecutar comandos como root mediante sudo.

Paso 4: Identificación de Tareas Programadas en Cron

Al no poder elevar privilegios mediante sudo, buscamos tareas cron configuradas que puedan explotarse para escalar privilegios. Para ello ejecutamos:

Este comando muestra las tareas programadas (cron jobs) para el usuario actual. La sintaxis del cron es:

• * * * * *: Minuto (0-59), Hora (0-23), Día del mes (1-31), Mes (1-12), Día de la semana (0-6)
• /ruta/al/script.sh: Ruta del script o comando que se ejecuta automáticamente según la programación indicada.

Salida esperada del comando:

Observamos que existe un script backup.sh en el directorio /home/monitor/scripts/, el cual se ejecuta automáticamente cada minuto y podría ser aprovechado para escalar privilegios.

Paso 5: Explotación del Cronjob para Escalada de Privilegios

Modificamos el script backup.sh para agregar un archivo con permisos completos de sudo al usuario monitor. A continuación se explica la sintaxis:

• echo “#!/bin/bash”: Indica que el archivo es un script que se ejecuta en Bash.
• echo ‘monitor ALL=(ALL) NOPASSWD:ALL’ > /etc/sudoers.d/monitor_exploit: Añade una regla al archivo monitor_exploit que permite al usuario monitor ejecutar cualquier comando con privilegios root sin pedir contraseña.
• chmod 440 /etc/sudoers.d/monitor_exploit: Establece permisos restrictivos al archivo monitor_exploit para que sea seguro y aceptado por el sistema.
• > /home/monitor/scripts/backup.sh: Guarda el script creado en la ubicación del cronjob.

Esperamos un minuto para que el cronjob ejecute automáticamente el script y verifique la creación del archivo con permisos adecuados:

Ahora intentamos elevar privilegios nuevamente:

Finalmente, confirmamos que se obtuvo acceso root:

El usuario ahora posee acceso root al sistema.

3. Análisis del Riesgo

Este laboratorio muestra cómo Redis mal configurado y cronjobs inseguros pueden derivar en riesgos críticos:

4. Mitigación y Soluciones

Para mitigar los riesgos relacionados con Redis y cronjobs inseguros, se recomienda:

5. Fuentes Reconocidas sobre el Ataque

• Redis Security Best Practices
• GTFOBins – Cronjobs inseguros

6. Conclusión

La configuración insegura de Redis y cronjobs puede comprometer gravemente un sistema. Aplicar autenticación robusta, restringir accesos y monitorear constantemente ayuda a mitigar estos riesgos críticos en entornos empresariales.

Impacto en Cumplimiento Normativo

Los cron jobs pueden ser explotados para escalar privilegios y comprometer sistemas críticos. A continuación, se detallan los controles afectados en diversas normativas:

Es esencial aplicar controles de acceso, auditoría y restricciones en cron jobs para evitar vulnerabilidades y cumplir con normativas de seguridad.