Hacking y Ciberseguridad coleccion de archivos inyectables Laudanum
Hacking y Ciberseguridad coleccion de archivos inyectables Laudanum
Laudanum en Kali Linux no es una herramienta ejecutable en sí misma, sino una colección de archivos inyectables diseñados para ser utilizados en escenarios de ciberseguridad, específicamente en pruebas de penetración. Estos archivos están escritos en diferentes lenguajes de programación web (como ASP, ASPX, CFM, JSP, PHP y WordPress) para adaptarse a distintos entornos de servidor.
El propósito principal de Laudanum es proporcionar a los pentesters la capacidad de ejecutar comandos y obtener acceso a un sistema comprometido, generalmente después de haber explotado una vulnerabilidad como la inyección SQL.
¿Cómo funciona Laudanum?
En un escenario de ataque típico, el proceso de utilizar Laudanum podría ser el siguiente:
Identificación de la vulnerabilidad: El atacante encuentra una vulnerabilidad en una aplicación web, como una inyección SQL. Esta vulnerabilidad permite ejecutar comandos SQL arbitrarios en la base de datos del servidor.
Inyección del archivo: Utilizando la vulnerabilidad de inyección SQL, el atacante sube uno de los archivos de Laudanum al servidor. Por ejemplo, un archivo
shell.phpsi el servidor usa PHP. El archivo se carga en un directorio accesible por la web.Ejecución de la "shell": Una vez que el archivo está en el servidor, el atacante accede a él a través de un navegador web. Esto ejecuta el script (por ejemplo,
http://ejemplo.com/uploads/shell.php), lo que le da al atacante una "shell" web para interactuar con el servidor.
¿Qué tipo de funcionalidades proporcionan los archivos de Laudanum?
Los archivos de Laudanum pueden ofrecer una variedad de funcionalidades, dependiendo del script específico y del entorno, como:
Shell remota: La funcionalidad más común. Permite ejecutar comandos del sistema operativo en el servidor, como
ls,whoami,cat /etc/passwd, etc.Búsqueda de archivos: Permite navegar por el sistema de archivos del servidor.
Consultas DNS: Para realizar consultas de nombres de dominio.
Recuperación de datos LDAP: Para obtener información de directorios.
¿Cómo se encuentra Laudanum en Kali Linux?
Laudanum se instala por defecto en Kali Linux. No se ejecuta como un comando directo, sino que los archivos se encuentran en un directorio específico:
/usr/share/laudanum/
Dentro de este directorio, encontrarás subdirectorios para cada lenguaje de programación compatible: asp, aspx, cfm, jsp, php, wordpress, etc. Para usarlo, simplemente debes navegar a la carpeta del lenguaje que necesitas y usar el archivo correspondiente para la inyección.
Advertencia importante
Es fundamental recordar que las herramientas de Kali Linux, como Laudanum, están diseñadas para fines de pruebas de penetración éticas y legales. Su uso sin permiso explícito del propietario del sistema es ilegal y tiene graves consecuencias. Siempre asegúrate de tener la autorización adecuada antes de realizar cualquier tipo de prueba de seguridad.
