Chapter 6. Exploit and Pivot

1.Alice phát hiện một xếp hạng mà công cụ quét lỗ hổng của cô liệt kê là 9.3 trên tỷ lệ nghiêm trọng của nó từ 10 điểm. Dịch vụ được xác định chạy trên cổng TCP 445. Loại khai thác nào mà Alice có khả năng sử dụng trên dịch vụ này là?

• SQL injection
• SMB exploit
• CGI exploit
• MIB exploit

Charles gần đây đã hoàn thành quá trình quét lỗ hổng của hệ thống và cần chọn lỗ hổng tốt nhất để khai thác từ danh sách sau .Charles nên ưu tiên mục nào từ danh sách này nếu anh ấy muốn truy cập vào hệ thống?

• Lỗ hổng Ruby on Rails
• Lỗ hổng OpenSSH
• Lỗ hổng MySQL
• Không có cái nào; anh ấy nên tìm mục tiêu khác.

Answer explanation

vì lỗ hổng Ruby on Rails đề cập tới việc thực thi mã từ xa. (Ruby on Rails action Pack remote code execution vulnerability)

Charles gần đây đã hoàn thành quá trình quét lỗ hổng của hệ thống và cần chọn lỗ hổng tốt nhất để khai thác từ danh sách sau. Nếu Charles muốn xây dựng danh sách các tài khoản người dùng hệ thống bổ sung, lỗ hổng nào có khả năng cung cấp thông tin đó nhất là?

• Lỗ hổng Ruby on Rails
• Lỗ hổng OpenSSH
• Lỗ hổng MySQL
• Cả hai lỗ hổng OpenSSH và MySQL

Charles gần đây đã hoàn thành quá trình quét lỗ hổng của hệ thống và cần chọn lỗ hổng tốt nhất để khai thác từ danh sách sau. Nếu Charles chọn lỗ hổng Ruby on Rails, phương thức nào không thể được sử dụng để tìm kiếm lỗ hổng Metasploit hiện tại?

• CVE
• BID
• MSF
• EDB

Matt muốn chuyển hướng từ máy chủ Linux sang các máy chủ khác trong mạng nhưng không thể cài đặt thêm các công cụ ngoài những công cụ tìm thấy trên máy chủ Linux thông thường. Làm thế nào anh ấy có thể tận dụng hệ thống mà anh ấy đang sử dụng để cho phép quét lỗ hổng của các máy chủ từ xa nếu chúng được tường lửa chống lại các kết nối đến và được bảo vệ khỏi truy cập trực tiếp từ máy trạm kiểm tra xâm nhập của anh ấy?

• Đường hầm SSH
• Chuyển tiếp cổng Netcat
• Kích hoạt IPv6
• Sửa đổi plug-in trình duyệt

Sau khi truy cập vào hệ thống Windows, Fred sử dụng lệnh sau: SchTasks /create /SC Weekly /TN "Antivirus" /TR C:\Users\SSmith\av.exe" /ST 09:00 Anh ấy đã hoàn thành điều gì?

• Anh ấy đã thiết lập một quét antivirus hàng tuần.
• Anh ấy đã thiết lập một công việc có tên là “hàng tuần”.
• Anh ấy đã lên lịch chạy tệp thực thi của mình hàng tuần.
• Không có gì; lệnh này chỉ chạy trên Linux.

Sau khi truy cập vào hệ thống Linux thông qua dịch vụ dễ bị tổn thương, Cassandra muốn liệt kê tất cả các tài khoản người dùng trên hệ thống và thư mục chính của họ. Vị trí nào sau đây sẽ cung cấp danh sách này?

• /etc/shadow
• /etc/passwd
• /var/usr
• /home

Một vài ngày sau khi khai thác mục tiêu với payload Meterpreter của Metasploit, Robert mất quyền truy cập vào máy chủ từ xa. Một quét lỗ hổng cho thấy lỗ hổng mà anh ấy đã sử dụng để khai thác hệ thống ban đầu vẫn còn mở. Điều gì có thể đã xảy ra?

• Một quét phần mềm độc hại đã phát hiện Meterpreter và loại bỏ nó.
• Hệ thống đã được vá.
• Hệ thống đã được khởi động lại.
• Meterpreter đã bị lỗi.

Angela muốn chạy John the Ripper chống lại một tệp mật khẩu đã băm mà cô đã thu được từ một sự xâm nhập. Thông tin gì cô cần biết để thành công crack tệp?

• Một danh sách từ mẫu
• Hash được sử dụng
• Số lượng mật khẩu
• Không có gì trong số trên

Chris biên dịch chéo mã ( Cross-compiling code ) cho lỗ hổng của mình và sau đó triển khai nó. Tại sao anh ấy lại biên dịch chéo mã?

• Để làm cho nó chạy trên nhiều nền tảng
• Để thêm thư viện bổ sung
• Để chạy nó trên một kiến trúc khác
• Để cho phép anh ấy kiểm tra mã nguồn