设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [26824] 2019-05-15_数据库遭遇比特币勒索的一次入侵分 ...
返回列表 发新帖
查看: 2|回复: 0

[26824] 2019-05-15_数据库遭遇比特币勒索的一次入侵分析

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2019-05-15_数据库遭遇比特币勒索的一次入侵分析 数 据 库 遭 遇 比 特 币 勒 索 的 一 次 入 侵 分 析 原 创   m a r k - z h   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 5 - 1 5 本 文 作 者 ： m a r k - z h （ W e b 小 组 成 员 ） 前 言 前 言 事 情 发 生 在 前 几 天 ， 上 午 接 到 通 知 ， 公 司 的 测 试 环 境 数 据 库 遭 遇 比 特 币 勒 索 ， 于 是 杯 子 开 水 加 满 ， 开 始 分 析 。 信 息 收 集 信 息 收 集 首 先 想 到 的 是 看 日 志 ， 空 空 如 也 。 综 合 分 析 ， 存 在 一 下 三 个 疑 点 ， 欢 迎 补 充 。 疑 点 一 ： 个 人 P C 中 马 。 因 为 最 近 有 人 反 映 收 到 钓 鱼 邮 件 。 疑 点 二 ： 弱 口 令 。 网 上 搜 索 了 一 下 相 似 的 入 侵 案 例 。 疑 点 三 ： g i t 信 息 泄 漏 。 最 近 关 于 g i t 信 息 泄 漏 的 新 闻 不 少 。 排 查 阶 段 排 查 阶 段 首 先 重 点 看 了 一 下 g i t 是 否 存 在 信 息 泄 漏 ， 排 除 此 疑 点 。 网 上 存 在 相 似 案 例 ， 提 供 的 信 息 是 弱 口 令 造 成 的 ， 删 库 插 入 勒 索 信 息 ， 这 也 是 我 们 觉 得 嫌 疑 最 大 的 一 方 面 。 关 于 个 人 P C 中 马 ， 重 点 检 查 了 一 下 掌 握 被 入 侵 数 据 库 的 人 员 的 P C 。 最 后 得 出 的 结 果 是 弱 口 令 。 背 景 背 景 排 查 阶 段 并 不 是 那 么 顺 利 ， 一 开 始 怀 疑 就 是 弱 口 令 。 查 日 志 的 时 候 ， 运 维 大 哥 给 了 一 个 强 密 码 ， 当 时 就 被 带 沟 里 了 。 大 佬 去 外 地 出 差 了 ， 菜 鸡 的 我 在 家 看 家 。 最 后 通 过 大 佬 的 冷 静 分 析 ， 确 定 是 弱 口 令 ， 登 录 数 据 库 查 询 ， 验 证 存 在 弱 口 令 。
你 大 爷 还 是 你 大 爷 ， 大 佬 还 是 大 佬 。 安 全 防 范 安 全 防 范 首 先 做 了 策 略 ， 数 据 库 只 允 许 内 网 的 访 问 。   然 后 排 查 了 一 遍 数 据 库 中 的 弱 口 令 。 后 记 后 记 本 次 入 侵 源 头 是 外 网 开 放 了 可 远 程 连 接 的 m y s q l 服 务 。 P y t h o n 批 量 检 测 远 程 开 放 连 接 的 批 量 检 测 远 程 开 放 连 接 的 m y s q l 服 务 服 务 1 .   任 意 I P 登 录 情 况 下 ， ` u p d a t e   u s e r   s e t   h o s t   =   ' % '   w h e r e   u s e r   =   ' r o o t ' ; ` ` ` ` s h e l l m y s q l >   s e l e c t   h o s t , u s e r   f r o m   u s e r ; + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + |   h o s t             |   u s e r                           | + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + |   %                   |   r o o t                           | |   l o c a l h o s t   |   d e b i a n - s y s - m a i n t   | |   l o c a l h o s t   |   m y s q l . s y s                 | |   l o c a l h o s t   |   r o o t                           | + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + 4   r o w s   i n   s e t   ( 0 . 0 0   s e c ) ` ` ` 模 拟 登 录 报 错 如 下 ： ` ` ` ( 1 0 4 5 ,   " A c c e s s   d e n i e d   f o r   u s e r   ' * * * * '   ( u s i n g   p a s s w o r d :   Y E S ) " ) ` ` ` 2 .   限 制 任 意 I P 登 录 情 况 下 ： ` d e l e t e   f r o m   u s e r   w h e r e   h o s t   =   ' % ' ; ` ` ` ` s h e l l m y s q l >   s e l e c t   u s e r , h o s t   f r o m   u s e r ; + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + |   u s e r                           |   h o s t             | + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + |   r o o t                           |   1 2 7 . 0 . 0 . 1   | |   d e b i a n - s y s - m a i n t   |   l o c a l h o s t   | |   m y s q l . s y s                 |   l o c a l h o s t   | + - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - + 3   r o w s   i n   s e t   ( 0 . 0 1   s e c ) ` ` ` 模 拟 登 录 报 错 如 下 ： ` ` ` ( 1 1 3 0 ,   " H o s t   ' * * * * '   i s   n o t   a l l o w e d   t o   c o n n e c t   t o   t h i s   M y S Q L   s e r v e r " ) ` ` ` s o m e o n e
通 过 识 别 登 录 报 错 的 元 组 ， 判 断 是 否 开 启 远 程 连 接 。 ` ` ` p y t h o n i m p o r t   M y S Q L d b                   d e f   c o o n ( h o s t ) :         u s e r n a m e   =   ' r o o t '         p a s s w o r d   =   ' p a s s '         p o r t   =   ' 3 3 0 6 '         t r y :                 r e s u l t   =   M y S Q L d b . c o n n e c t ( h o s t , u s e r n a m e , p a s s w o r d )         e x c e p t   E x c e p t i o n   a s   e :                 i f   e [ 0 ]   = = 1 0 4 5   :                         p r i n t   ' s u c c e s s ' , h o s t                 i f   e [ 0 ]   = =   1 1 3 0 :                         p r i n t   ' f a i l e d '                 e l s e :                         p a s s d e f   m a i n ( ) :         w i t h   o p e n ( ' ' , ' r ' )   a s   h o s t s :                 h   =   h o s t s . r e a d l i n e s ( )                 f o r   h o s t   i n   h :                         h o s t   =   h o s t . s t r i p ( ' n ' )                         c o o n ( h o s t )         i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( ) ` ` ` G i t h u b ： h t t p s : / / g i t h u b . c o m / m a r k - z h / M y S Q L / b l o b / m a s t e r / M y S Q L - R e m o t e - C o n n . p y
来 源 ： M s 0 8 0 6 7 安 全 实 验 室
  m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:03 , Processed in 0.325191 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表