搜索

[15590] 2020-07-10_自动售货机云端攻防

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-10_自动售货机云端攻防 自 动 售 货 机 云 端 攻 防 西 帅 哥 哥 过 来 看 看   F r e e B u f   2 0 2 0 - 0 7 - 1 0 提 示 ： 本 次 为 授 权 友 情 测 试 ， 在 厂 商 确 认 修 复 完 毕 同 意 后 才 发 表 。 提 示 ： 本 次 为 授 权 友 情 测 试 ， 在 厂 商 确 认 修 复 完 毕 同 意 后 才 发 表 。 之 前 发 了 关 于 自 动 售 货 机 越 权 和 命 令 执 行 的 文 章 ， 非 常 受 大 家 欢 迎 。 但 是 两 篇 文 章 都 是 有 前 提 ， 就 是 需 要 拥 有 一 个 账 号 。 所 以 有 了 这 第 三 篇 ， 从 零 渗 透 自 动 售 货 机 云 端 。 前 言 前 言 前 两 篇 文 章 写 得 很 简 单 ， 实 际 过 程 中 还 是 遇 到 了 很 多 问 题 ， 把 那 些 曲 折 的 故 事 都 折 叠 了 ， 所 以 最 后 的 文 章 比 较 短 ， 大 家 觉 得 看 得 很 不 过 瘾 。 所 以 我 这 次 对 渗 透 售 货 机 云 端 做 一 个 详 细 的 记 录 。 实 际 在 写 完 两 篇 文 章 之 前 ， 我 已 经 从 零 入 侵 过 自 动 售 货 机 云 端 了 ， 打 算 再 复 现 写 文 给 大 家 看 的 。 但 是 和 运 营 商 报 告 漏 洞 的 时 候 ， 说 漏 嘴 了 ， 被 缝 补 了 那 个 漏 洞 。 所 以 我 又 只 有 重 新 渗 透 ， 重 新 寻 找 。 毕 竟 答 应 了 大 家 的 就 一 定 要 做 到 。 信 息 收 集 信 息 收 集 首 先 通 过 域 名 得 知 ， 自 动 售 货 机 的 名 字 和 主 域 名 : A . c o m 。 然 后 通 过 搜 索 名 字 ， 得 到 该 自 动 售 货 机 的 小 程 序 ， 然 后 分 析 小 程 序 得 到 第 二 个 域 名 : B . c o m
首 先 尝 试 了 正 面 渗 透 ， 但 是 生 产 服 务 器 也 统 一 只 开 了 4 4 3 和 8 0 端 口 ， 并 对 其 进 行 了 常 规 渗 透 ， 未 找 到 突 破 口 ， 寻 找 可 利 用 点 寻 找 可 利 用 点 正 面 突 破 毫 无 办 法 之 后 ， 我 把 所 有 收 集 到 的 I P 进 行 整 理 。 统 一 丢 到 了 f o f a 进 行 逐 个 查 看 。 其 中 发 现 t e s t . A . c o m 域 名 估 计 存 在 利 用 价 值 。
估 计 存 在 利 用 价 值 是 因 为 该 服 务 器 暴 露 的 服 务 比 较 多 ， 切 存 在 子 域 名 t e s t 。 所 以 把 目 标 锁 定 到 这 台 机 器 。 （ 实 际 上 第 一 次 拿 到 服 务 器 权 限 就 是 通 过 该 机 器 ， 但 是 漏 洞 后 面 被 开 发 封 堵 了 ） 通 过 f o f a 结 果 ， 过 滤 无 法 利 用 的 端 口 ， 开 始 对 逐 个 h t t p 端 口 进 行 分 析 。 J e n k i n s J e n k i n s   的 前 身 是 H u d s o n 是 一 个 可 扩 展 的 持 续 集 成 引 擎 。 J e n k i n s   是 一 款 开 源   C I & C D   软 件 ， 用 于 自 动 化 各 种 任 务 ， 包 括 构 建 、 测 试 和 部 署 软 件 。 J e n k i n s   支 持 各 种 运 行 方 式 ， 可 通 过 系 统 包 、 D o c k e r   或 者 通 过 一 个 独 立 的   J a v a   程 序 。 由 于 有 明 显 的 t i t l e ， 遂 即 对 该 服 务 进 行 测 试 。 拜 读 了 J e n k i n s   R C E 漏 洞 分 析 汇 总 之 后 进 行 测 试 ， 发 现 使 用 的 是 高 版 本 的 J e n k i n s ， 所 有 已 知 的 漏 洞 无 法 利 用 。 遂 即 进 行 下 一 个 测 试 。 A c t i v e M Q A c t i v e M Q   是 A p a c h e 出 品 ， 最 流 行 的 ， 能 力 强 劲 的 开 源 消 息 总 线 。 A c t i v e M Q   是 一 个 完 全 支 持 J M S 1 . 1 和 J 2 E E   1 . 4 规 范 的   J M S   P r o v i d e r 实 现 , 尽 管 J M S 规 范 出 台 已 经 是 很 久 的 事 情 了 , 但 是 J M S 在 当 今 的 J 2 E E 应 用 中 间 仍 然 扮 演 着 特 殊 的 地 位 。 发 现 了 该 服 务 ， 遂 即 搜 索 相 关 漏 洞 。 然 后 通 过 弱 口 令 进 入 了 A c t i v e M Q 页 面 。
因 为 提 示 有 版 本 ， 对 比 版 本 后 发 现 5 . 1 5 . 2 对 已 知 漏 洞 免 疫 ， 遂 即 查 找 其 他 利 用 价 值 。 经 过 仔 细 查 找 发 现 了 一 台 新 的 服 务 器 ： 估 计 这 就 是 新 的 利 用 点 了 。 然 后 把 该 I P 丢 到 f o f a 找 到 ： 然 后 继 续 每 个 端 口 进 行 查 找 ， 但 是 依 旧 一 无 所 获 。 。 不 甘 心 啊 。 肯 定 有 漏 洞 存 在 的 ， 我 给 自 己 催 眠 着 说 。 然 后 把 I P 丢 到 了 m a s s c a n 进 行 扫 描 ， 发 现 新 的 开 放 端 口 ， 并 使 用 n m a p 进 行 端 口 服 务 识 别 。 果 然 出 来 了 几 个 新 的 端 口 ， 看 来 不 能 完 全 相 信 f o f a 啊 。
逐 个 对 新 端 口 进 行 测 试 ， 通 过 扫 描 发 现 新 的 服 务 ： d r u i d d r u i d D r u i d 是 一 个 阿 里 巴 巴 出 品 的 J D B C 组 件 。 通 过 浏 览 器 直 接 进 入 d r u i d 页 面 （ d r u i d 未 授 权 访 问 漏 洞 ） ： 逛 了 一 圈 ， 发 现 有 价 值 的 只 有 r d s 服 务 名 和 一 些 s q l 语 句 和 数 据 库 名 ， 字 段 ， 其 他 毫 无 价 值 。 u r l 和 s e s s i o n 页 面 都 为 空 ， 看 来 这 两 项 这 个 d r u i d 并 不 管 理 。 如 果 存 在 s e s s i o n 的 话 ， 说 不 定 可 以 伪 造 登 陆 。 又 犯 难 了 ， 毫 无 切 入 点 啊 。 。 。 ： （   答 应 大 家 的 一 定 要 做 到 啊 ， 又 强 忍 着 ， 继 续 推 倒 重 新 渗 透 。 既 然 强 攻 不 行 ， 我 就 暴 力 破 解 吧 。 因 为 还 有 几 个 s s h ， m y s q l ， m o n g o d b 端 口 。 暴 力 了 一 番 ， 然 后 人 工 利 用 已 经 掌 握 到 的 信 息 进 行 了 一 番 猜 解 ， 依 然 毫 无 办 法 。 既 然 f o f a 不 靠 谱 ， 我 就 从 第 一 台 服 务 器 开 始 重 新 使 用 m a s s c a n + n m a p 进 行 扫 描 。 然 后 发 现 了 三 个 新 端 口 。 。 。 又 燃 起 了 我 内 心 的 希 望 。 。 新 端 口 逐 个 分 析 。 其 中 又 有 一 个 是 d r u i d 未 授 权 漏 洞 ， 但 是 依 然 没 有 办 法 利 用 。 然 后 继 续 拿 出 我 的 大 杀 器 d i r s e a r c h ， 发 现 一 枚 a c t u a t o r 未 授 权 访 问 漏 洞 。 a c t u a t o r A c t u a t o r 它 是 s p r i n g b o o t 提 供 对 应 用 自 身 监 控 ， 以 及 对 应 用 系 统 配 置 查 看 等 功 能 。 实 际 上 之 前 也 发 现 了 其 他 的 a c t u a t o r 服 务 ， 但 是 都 是 未 授 权 。
发 现 的 这 一 枚 居 然 可 以 访 问 e n v 配 置 文 件 。 其 中 发 现 了 一 个 访 问 密 钥 m i c r o . s e r v i c e . a c c e s s . s e c r e t s 然 后 把 这 个 密 钥 拿 着 又 论 坛 测 试 了 一 遍 暴 露 的 s s h , m y s q l , m o n g o d b . r e d i s 等 服 务 结 果 并 不 意 外 ， 全 部 以 失 败 告 终 。 然 后 我 测 试 起 了 a c t u a t o r 本 身 的 漏 洞 ， 经 过 搜 索 对 已 知 的 几 个 漏 洞 进 行 了 测 试 ， 例 如   J o l o k i a 端 点 利 用 ， x x e 等 漏 洞 进 行 了 测 试 也 都 不 存 在 利 用 点 。 这 个 时 候 已 经 过 去 一 天 半 了 ， 我 有 点 想 放 弃 了 。 但 是 答 应 了 读 者 的 啊 ， 必 须 做 到 ！ ！ ！ ！ ！ 然 后 对 整 个 信 息 收 集 做 了 一 个 总 结 ， 重 新 分 析 重 新 寻 找 薄 弱 点 。 信 息 收 集 总 结 信 息 收 集 总 结 通 过 自 己 的 收 寻 和 查 找 ， 基 本 可 以 确 定 ， 该 售 后 机 云 端 为 纯 J a v a 构 建 的 微 服 务 ， 技 术 栈 为 ：
L i n u x   未 知 发 行 版 ， 核 心 为 3 . 1 0 S p r i n g C l o u d   作 为 微 服 务 框 架 J K D   j a v a 运 行 时 ， 版 本 为 1 . 8 j e t t y   w e b 容 器 m y s q l   作 为 数 据 库 , 已 知 数 据 库 版 本 为 5 . 6 ， 且 已 知 用 户 名 J e n k i n s   C I 持 续 集 成 a c t u a t o r   应 用 监 控 D r u i d   数 据 库 监 控 A c t i v e M Q   消 息 列 队 m q t t   i o t 服 务 发 现 r e d i s   缓 存 服 务 m o n g o d b   目 前 未 知 作 用 N A C O S   服 务 配 置 服 务 发 现 可 利 用 点 发 现 可 利 用 点 就 在 整 理 已 知 信 息 的 时 候 突 然 发 现 好 之 前 忽 略 的 一 个 端 口 的 a c t u a t o r 配 置 ： 这 是 什 么 ？ ？ ？ 这 是 曙 光 啊 ！ ！ ！ 遂 即 进 行 测 试 ： 已 经 拿 到 r e d i s 权 限 。 密 码 这 么 复 杂 ， 怪 不 得 之 前 爆 破 未 成 功 。 上 报 售 货 机 运 营 商 上 报 售 货 机 运 营 商 既 然 已 经 拿 到 r e d i s 权 限 ， 接 下 来 就 可 以 常 规 r e d i s   g e t s h e l l 了 。 但 是 由 于 是 友 情 渗 透 测 试 。
所 以 并 未 继 续 … … 直 接 上 报 。 修 复 建 议 修 复 建 议 实 际 上 厂 商 对 生 产 环 境 的 防 御 工 作 还 是 做 得 挺 好 的 ， 只 开 了 必 要 端 口 ， s s h 端 口 也 是 需 要 通 过 跳 板 机 的 方 式 进 入 。 但 是 薄 弱 环 节 在 开 发 测 试 服 务 器 上 ， 产 生 了 可 以 利 用 的 链 条 。 所 以 请 厂 商 ， 做 好 测 试 环 境 防 御 ， 不 要 随 便 对 外 暴 露 服 务 和 端 口 。 不 要 在 配 置 文 件 中 使 用 硬 编 密 码 。 不 要 对 测 试 环 境 绑 定 域 名 ， 可 以 本 机 绑 定 h o s t s 的 方 式 。 必 须 要 暴 露 等 情 况 下 ， 使 用 I P 白 名 单 的 方 式 。 做 好 权 限 工 作 ， 保 证 j a v a ， m y s q l ， r e d i s ， m o n g o d b 等 中 间 件 不 要 运 行 在 r o o t 权 限 下 。 总 结 总 结 渗 透 过 程 中 一 定 要 做 好 信 息 收 集 工 作 ， 不 能 盲 目 相 信 f o f a 之 类 的 a p i 。 话 说 买 了 f o f a   a p i 很 后 悔 ， 哪 里 可 以 退 钱 ？ ？ 渗 透 过 程 中 一 定 要 不 断 联 系 各 个 信 息 点 ， 不 断 总 结 梳 理 ， 发 现 可 利 用 价 值 信 息 。 不 断 测 试 ， 推 测 。 B T W ， 此 次 渗 透 测 试 记 录 是 在 厂 商 修 复 完 毕 后 才 发 表 的 。 至 此 ， 云 端 基 本 渗 透 测 试 完 毕 ， 我 也 不 想 再 继 续 了 。 之 后 如 果 还 有 I O T 相 关 的 ， 我 希 望 是 固 件 和 硬 件 相 关 的 ， 以 前 也 没 接 触 过 这 方 面 ， 也 想 挑 战 一 下 自 己 。 如 果 有 I O T 厂 商 愿 意 提 供 固 件 和 有 趣 的 硬 件 ， 可 以 私 信 我 。 本 文 作 者 ： 西 帅 哥 哥 过 来 看 看 ， 本 文 作 者 ： 西 帅 哥 哥 过 来 看 看 ，   属 于 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理