搜索

[21976] 2021-05-16_攻防对抗之蓝方技术分享总结

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-16_攻防对抗之蓝方技术分享总结 攻 防 对 抗 之 蓝 方 技 术 分 享 总 结 L e m o n S e c   2 0 2 1 - 0 5 - 1 6 背 景 介 绍 背 景 介 绍 0 8 s e c 团 队 在 团 队 在 2 0 1 9 年 起 每 个 月 将 会 举 行 内 部 攻 防 对 抗 ， 并 分 享 技 术 总 结 ， 为 初 、 中 级 技 术 爱 好 者 提 供 良 好 的 学 习 环 年 起 每 个 月 将 会 举 行 内 部 攻 防 对 抗 ， 并 分 享 技 术 总 结 ， 为 初 、 中 级 技 术 爱 好 者 提 供 良 好 的 学 习 环 境 ， 提 升 网 络 信 息 安 全 水 平 ， 这 是 首 次 活 动 ， 为 期 境 ， 提 升 网 络 信 息 安 全 水 平 ， 这 是 首 次 活 动 ， 为 期 7 天 的 红 蓝 对 抗 ， 攻 防 网 络 环 境 相 对 复 杂 ， 蓝 方 准 备 时 间 仅 有 天 的 红 蓝 对 抗 ， 攻 防 网 络 环 境 相 对 复 杂 ， 蓝 方 准 备 时 间 仅 有 1 天 ， 完 全 模 拟 了 真 实 的 攻 防 环 境 ， 并 对 采 用 的 开 源 天 ， 完 全 模 拟 了 真 实 的 攻 防 环 境 ， 并 对 采 用 的 开 源 c m s 程 序 成 功 挖 掘 了 漏 洞 。 程 序 成 功 挖 掘 了 漏 洞 。 一 、 准 备 阶 段 一 、 准 备 阶 段 初 步 讨 论 初 步 讨 论 L I N U X + C M S + m y s q l + t o m c a t 关 卡 设 计 （ 时 间 原 因 无 法 实 现 ） 1 . 服 务 搭 建 服 务 搭 建 拉 取 源 码 ： 因 为 之 前 运 行 该 项 目 缺 少 库 ， 所 以 将 项 目 导 入 I D E A ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m i n g - s o f t / M C M S
重 新 编 译 添 加   p o m . x m l ， 配 置 M a v e n ： 同 步 M a v e n 库 ， 测 试 ： 然 后 生 成 w a r 包 , m s - m c m s . w a r （ 这 边 我 使 用 的 是 我 自 己 服 务 器 的   m y s q l   服 务 器 ， 编 译 的 时 候 已 经 写 进 配 置 文 件 了 ， 所 以 后 续 没 有 关 于 m y s q l 的 部 分 ） 。 切 换 o 0 p 低 权 用 户 ， 下 载 t o m c a t 7 的 j a v a   w e b 运 行 环 境 ， 删 除 t o m c a t 自 带 的 项 目 录 ：
将 该 w a r 包 部 署 到 服 务 器 上 上 。 重 启 t o m c a t 服 务 器 ： 2 . 下 载 并 部 署 下 载 并 部 署 o p e n r a s p 3 . 网 站 效 果 ： 网 站 效 果 ：
主 机 加 固 主 机 加 固 1 . 系 统 加 固 系 统 加 固 1 ) 除 r o o t 外 的 用 户 无 法 登 陆 t o u c h   / e t c / n o l o g i n ； 2 ) 密 码 文 件 用 户 权 限 等 ： 3 ) 创 建 文 件 权 限 u m a s k = 0 2 7 ； 4 ) 日 志 等 加 固 ： 仅 仅 r o o t 可 以 读 ， 写 ， 执 行 上 述 所 有 s c r i p t   f i l e . 6 ) 屏 蔽 登 录 b a n n e r 信 息 ： 7 ) 秘 钥 增 强 ： 8 ) 限 制 登 录 次 数 ： c h m o d   6 4 4   / e t c / p a s s w d c h m o d   6 0 0   / e t c / s h a d o w c h m o d   6 4 4   / e t c / g r o u p c h a t t r   + a   / v a r / l o g / m e s s a g e s   （ 只 能 追 加 数 据 ）   c h a t t r   + i   / v a r / l o g / m e s s a g e s . *   （ 不 能 被 删 除 ）   c h a t t r   + i   / e t c / s h a d o w c h a t t r   + i   / e t c / p a s s w d   c h a t t r   + i   / e t c / g r o u p   5 )   权 限 加 固 c h m o d   - R   7 0 0   / e t c / r c . d / i n i t . d / * v i   / e t c / s s h / s s h d _ c o n f i g   b a n n e r   N O N E a u t h c o n f i g   - - p a s s a l g o = s h a 5 1 2   - - u p d a t e   启 用   S H A 5 1 2   替 代   M D 5
登 录 3 次 锁 定 账 号 2 分 钟 ； 9 ) 设 置 B a s h 保 留 历 史 命 令 的 条 数 修 改 H I S T S I Z E = 5 和 H I S T F I L E S I Z E = 2 0 ， 即 保 留 最 新 执 行 的 2 0 条 命 令 。 2 . w e b 服 务 加 固 服 务 加 固 1 ) 隐 藏 t o m c a t 版 本 信 息 修 改 c o n f / s e r v e r . x m l ， 在 C o n n e c t o r 节 点 添 加 s e r v e r 字 段 ： 2 ) 关 闭 自 动 部 署 ： 修 改 / c o n f / s e r v e r . x m l   中 的   h o s t   字 段 ， 修 改   u n p a c k W A R s = ” f a l s e ”   a u t o D e p l o y = ” f a l s e ” ； 3 ) 自 定 义 错 误 页 面 ： 修 改   w e b . x m l , 自 定 义   4 0 x 、 5 0 x   等 容 错 页 面 ， 防 止 信 息 泄 露 。   4 ) 禁 止 列 目 录 修 改 w e b . x m l   f a l s e ； 5 )   服 务 权 限 控 制 ； t o m c a t 以 非 r o o t 权 限 启 动 ， 应 用 部 署 目 录 权 限 和 t o m c a t 服 务 启 动 用 户 分 离 ， 比 如 t o m c a t 以 t o m c a t 用 户 启 动 ， 而 部 署 应 用 的 目 录 设 置 为 n o b o d y 用 户 7 5 0 。 6 ) 启 动 c o o k i e 的 h t t p o n l y ， 修 改 / c o n f / c o n t e x t . x m l ， u s e h t t p o n l y = “ t r u e ” 3 . 数 据 库 加 固 数 据 库 加 固 1 ) 禁 用 m y s q l 历 史 命 令 R m   ~ / . m y s q l _ h i s t o r y ； 2 ) 运 行 m y s q l _ s e c u r e _ i n s t a l l a t i o n 执 行 相 关 安 全 设 置 ； 3 ) 使 用 v a l i d a t e _ p a s s w o r d . s o 插 件 ， 进 行 安 全 加 固 ； 4 ) 重 命 名   R O O T   账 户 ； 5 ) 控 制 最 高 权 限 只 有 管 理 员 a u t h   r e q u i r e d   p a m _ t a l l y 2 . s o   d e n y = 3   u n l o c k _ t i m e = 5   e v e n _ d e n y _ r o o t   r o o t _ u n l o c k _ t i m e = 1 2 0 v i   / e t c / p r o f i l e U p d a t e   u s e r   s e t   u s e r = ” 新 用 户 名 ” w h e r e   u s e r = ” r o o t ”  
6 ) 删 除 默 认 t e s t 数 据 库 ， 测 试 帐 号 ， 空 密 码 、 匿 名 帐 号 ： 7 ) 关 闭 O l d _ P a s s w o r d s ： 8 ) 确 保 所 有 用 户 都 要 求 使 用 非 空 密 码 登 录 ： 9 ) 禁 止 M y S Q L 对 本 地 文 件 存 取 L e s s   / e t c / m y . c n f 。 4 . 自 我 检 测 ： 自 我 检 测 ： A W V S 、 、 n e s s u s 、 测 试 、 测 试 1 ) 多 线 程 扫 描 服 务 器 均 直 接 D O W N ； 2 ) 测 试 后 得 出 如 下 ： a ) 首 页 搜 索 S Q L 注 入 ， o p e n r a s p 有 拦 截 ， 注 意 拦 截 日 志 ， o p e n r a s p 绕 过 可 能 性 大 ； 添 加 o p e n r a s p 规 则 ： b ) 任 意 文 件 上 传 ， 目 前 o p e n r a s p 有 拦 截 j s p   j s p x 拦 截 ， 增 加 x m l 后 缀 拦   截 ， 防 止 替 换 配 置 文 件 ， 增 加 拦 截 规 则 ： c ) 后 台 解 压 模 板 功 能 ， z i p 文 件 直 接 解 压 获 得 s h e l l ， 后 台 防 护 注 意 ， 模 板 路 径 禁 止 脚 本 执 行 权 限 ： 取 消 执 行 权 限 。 二 、 对 抗 阶 段 二 、 对 抗 阶 段 1 . 开 始 阶 段 ： 通 过 日 志 观 察 红 方 扫 描 信 息 收 集 、 跑 开 始 阶 段 ： 通 过 日 志 观 察 红 方 扫 描 信 息 收 集 、 跑   s q l m a p ： ： S E L E C T   u s e r ,   h o s t   F R O M   m y s q l . u s e r   W H E R E   ( S e l e c t _ p r i v   =   ' Y ' )   O R   ( I n s e r t _ p r i v   =   ' Y ' )   O R   ( U p d a t e _ p r i v   =   ' Y ' )   O R   ( D e l e t e _ p r i v   =   ' Y ' )   O R   ( C r e a t e _ p r i v   =   ' Y ' )   O R   ( D r o p _ p r i v   =   ' Y ' ) ; S E L E C T   u s e r ,   h o s t   F R O M   m y s q l . d b   W H E R E   d b   =   ' m y s q l '   A N D   ( ( S e l e c t _ p r i v   =   ' Y ' )   O R   ( I n s e r t _ p r i v   =   ' Y ' )   O R   ( U p d a t e _ p r i v   =   ' Y ' ) O R   ( D e l e t e _ p r i v   =   ' Y ' )   O R   ( C r e a t e _ p r i v   =   ' Y ' )   O R   ( D r o p _ p r i v   =   ' Y ' ) ) ; b a s h   d r o p   d a t a b a s e   i f   e x i s t s   $ { d b n a m e } ; b a s h   d r o p   u s e r   ' ' s e l e c t   u s e r , h o s t   f r o m   m y s q l . u s e r s h o w   v a r i a b l e s   l i k e   ‘ % p a s s w o r d % ’ ；   S E L E C T   U s e r , h o s t   F R O M   m y s q l . u s e r   W H E R E   ( p l u g i n   I N ( ' m y s q l _ n a t i v e _ p a s s w o r d ' ,   ' m y s q l _ o l d _ p a s s w o r d ' )   A N D   ( L E N G T H ( P a s s w o r d ) =   0   O R   P a s s w o r d   I S   N U L L ) )   O R   ( p l u g i n = ' s h a 2 5 6 _ p a s s w o r d '   A N D   L E N G T H ( a u t h e n t i c a t i o n _ s t r i n g )   =   0 ) ;
2 .   上 传 文 件 突 破 上 传 文 件 突 破 查 看 日 志 ， 发 现 有 个 非 系 统 u r l ， 访 问 发 现 是 个 S H E L L 。 初 步 判 断 入 侵 路 径 ： 用 户 上 传 头 像 或 者 前 台 其 他 上 传 的 地 方 、 调 用 f i l e / u p l o a d . d o ，     上 传 w a r 包 ， 穿 透 目 录 到 w e b a p p s 下 ， 自 动 解 压 w a r 包 ， 得 到 s h e l l ： 3 .   应 对 方 案 应 对 方 案 1 ) 修 改 文 件 执 行 权 限 ； 2 ) 上 文 件 监 控 。
4 . R A S P   规 则 规 则 修 改 3 0 2 重 定 向 至 福 利 网 站 吸 引 宅 男 红 方 注 意 力 。 三 、 收 尾 阶 段 三 、 收 尾 阶 段
通 过 日 志 发 现 红 方 还 是 致 力 于 上 传 漏 洞 和 注 入 绕 过 r a s p 均 无 效 。 四 、 总 结 四 、 总 结 ( 一 ) 前 期 业 务 部 署 由 于 不 熟 悉 的 缘 故 耽 误 太 久 ， 导 致 加 固 时 间 不 足 ， 仓 促 开 始 ； ( 二 ) 网 络 结 构 复 杂 成 功 拖 延 了 红 方 进 攻 步 伐 和 思 路 ； ( 三 ) R A S P 意 外 的 好 用 基 本 防 住 了 注 入 否 则 开 源 C M S 的 注 入 点 还 是 很 多 的 ； ( 四 ) 上 传 漏 洞 其 实 开 始 注 意 到 了 但 是 加 固 组 员 没 能 及 时 修 补 导 致 被 g e t   s h e l l ， 否 则 我 们 一 分 不 失 ； ( 五 ) 队 员 们 都 很 给 力 ， 团 队 合 作 很 重 要 。 本 文 作 者 ： 0 8 s e c 团 队 ，   转 载 请 注 明 来 自 F r e e B u f . C O M 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理