搜索

[28613] 2020-09-29_十大漏洞：内部基础架构渗透测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-09-29_十大漏洞：内部基础架构渗透测试 十 大 漏 洞 ： 内 部 基 础 架 构 渗 透 测 试 I n f o s e c M a t t e r   O t s 安 全   2 0 2 0 - 0 9 - 2 9 方 法 目 的 是 使 用 白 盒 （ 灰 盒 ） 方 法 在 现 场 进 行 内 部 基 础 设 施 渗 透 测 试 。 这 意 味 着 对 用 于 测 试 的 工 具 没 有 任 何 限 制 ， 作 用 域 信 息 也 已 预 先 共 享 。 它 唯 一 的 “ 灰 色 ” 方 面 是 ， 一 开 始 并 未 向 顾 问 提 供 网 络 访 问 权 限 。 因 此 ， 在 对 网 络 访 问 控 制 进 行 初 步 评 估 （ N A C 旁 路 ， W i F i 评 估 等 ） 之 后 ， 通 常 会 将 顾 问 列 入 网 络 白 名 单 ， 以 便 执 行 实 际 测 试 而 不 会 在 网 络 级 别 受 到 阻 碍 。 然 后 从 网 络 上 典 型 的 员 工 / 非 特 权 用 户 的 角 度 执 行 测 试 。 由 于 其 成 本 效 益 ， 该 方 法 是 最 受 欢 迎 的 选 择 之 一 。 它 允 许 将 重 点 放 在 实 际 的 漏 洞 上 ， 而 不 是 试 图 规 避 可 能 实 施 的 现 有 安 全 性 或 补 偿 性 控 制 。 前 几 天 在 T w i t t e r 上 发 现 这 一 点 可 以 说 明 这 一 点 ： 十 大 漏 洞 该 列 表 按 从 底 部 （ 前 1 0 个 ） 到 顶 部 1 的 顺 序 进 行 组 织 。 1 0 . 弱 密 码 和 默 认 密 码 搜 寻 薄 弱 的 默 认 凭 证 应 该 是 每 一 个 像 样 的 渗 透 测 试 的 一 部 分 。 在 我 们 的 情 况 下 ， 没 有 什 么 不 同 。 听 起 来 简 单 ， 有 趣 且 令 人 兴 奋 ， 不 是 吗 ？ 现 实 情 况 是 ， 没 有 声 音 自 动 处 理 功 能 ， 兴 奋 就 会 很 快 消 失 。 而 且 自 动 化 并 非 总 是 1 0 0 ％ 起 作 用 ！ 寻 找 薄 弱 的 默 认 登 录 名 可 能 是 一 件 很 麻 烦 的 事 情 ， 并 且 如 果 我 们 真 的 想 覆 盖 整 个 范 围 的 话 ， 通 常 会 涉 及 对 自 动 化 进 行 调 试 和 故 障 排
除 。 在 大 多 数 情 况 下 ， 手 动 操 作 非 常 无 效 且 累 人 。 幸 运 的 是 ， 有 很 多 工 具 可 以 在 这 一 领 域 提 供 帮 助 。 这 使 得 在 渗 透 测 试 期 间 很 少 发 现 任 何 弱 证 书 或 默 认 证 书 变 得 非 常 罕 见 。 因 此 ， 这 一 发 现 进 入 了 前 十 名 。 始 终 可 以 帮 助 我 们 查 找 默 认 凭 据 的 工 具 之 一 就 是 我 们 的 默 认 H T T P 登 录 信 息 。 对 于 其 他 网 络 服 务 ， 例 如 数 据 库 接 口 ， S S H ， T e l n e t ， S N M P 和 其 他 服 务 ， 我 们 通 常 利 用 M e t a s p l o i t ， H y d r a ， M e d u s a ， N c r a c k 或 能 够 进 行 登 录 攻 击 的 类 似 工 具 。 9 . 过 时 的 V M W a r e   E S X i 虚 拟 机 管 理 程 序 大 多 数 组 织 都 在 很 大 程 度 上 对 其 基 础 架 构 进 行 虚 拟 化 。 它 不 仅 具 有 成 本 效 益 ， 而 且 实 用 。 客 户 最 常 使 用 的 顶 级 虚 拟 化 解 决 方 案 是 V M w a r e   E S X i 平 台 ， 令 人 惊 讶 的 是 ， 它 很 少 及 时 得 到 修 补 。 因 此 ， 这 最 终 成 为 我 们 的 前 1 0 名 中 的 第 9 名 。 尽 管 未 打 补 丁 的 V M w a r e   E S X i 服 务 器 在 前 十 名 中 ， 但 很 少 遇 到 这 样 的 过 时 实 例 ， 因 为 该 实 例 会 有 公 开 可 用 的 漏 洞 利 用 。 通 常 ， 此 漏 洞 是 由 N e s s u s 漏 洞 扫 描 程 序 获 取 的 。 8 . 重 用 密 码 每 次 找 到 有 效 的 凭 证 ， 我 们 都 会 尝 试 在 其 他 地 方 重 用 它 。 事 实 证 明 ， 许 多 组 织 都 在 重 用 密 码 。 实 际 上 ， 十 分 之 四 的 组 织 受 到 此 影 响 。 在 密 码 管 理 和 资 产 管 理 方 面 ， 真 正 执 行 适 当 的 程 序 非 常 困 难 。 典 型 情 况 是 W i n d o w s 计 算 机 受 到 感 染 时 。 接 下 来 通 常 会 发 生 的 情 况 是 渗 透 测 试 人 员 将 从 系 统 中 收 集 密 码 哈 希 （ N T L M ） 或 使 用 M i m i k a t z 从 L S A S S 子 系 统 中 转 储 纯 文 本 密 码 。 然 后 ， 渗 透 测 试 人 员 将 通 过 网 络 执 行 密 码 喷 涂 或 哈 希 喷 涂 ， 以 查 看 其 是 否 也 可 以 在 其 他 计 算 机 上 使 用 。 这 是 为 工 作 使 用 M e t a s p l o i t   s m b _ l o g i n 扫 描 仪 的 示 例 ： 但 这 只 是 一 个 例 子 。 密 码 可 在 不 同 的 系 统 ， 网 络 设 备 等 之 间 重 复 使 用 。 每 个 密 码 泄 露 通 常 会 导 致 其 他 一 系 列 泄 露 。
7 . 网 络 隔 离 不 足 大 多 数 组 织 还 存 在 适 当 的 网 络 隔 离 和 划 分 为 V L A N 的 问 题 。 一 个 典 型 的 例 子 是 从 标 准 非 特 权 用 户 （ 典 型 员 工 ） 的 角 度 执 行 评 估 。 员 工 可 以 在 网 络 上 看 到 什 么 ？ 员 工 可 以 使 用 什 么 系 统 ？ 例 如 ， 为 什 么 应 该 允 许 员 工 访 问 域 控 制 器 的 远 程 桌 面 （ R D P ） ？ 为 什 么 要 允 许 员 工 访 问 各 种 数 据 库 接 口 ？ 还 是 S S H 服 务 器 ？ 我 们 始 终 建 议 客 户 按 照 最 小 特 权 原 则 ， 尽 可 能 地 隔 离 所 有 内 容 。 但 这 恰 好 是 许 多 组 织 的 问 题 。 6 .   I P M I 密 码 哈 希 公 开 发 现 超 过 4 0 ％ 的 受 测 组 织 容 易 出 现 I P M I   2 . 0 密 码 哈 希 公 开 漏 洞 。 此 漏 洞 基 本 上 是 I P M I （ 智 能 平 台 管 理 接 口 ） 协 议 中 的 一 个 设 计 缺 陷 ， 没 有 针 对 它 的 补 丁 程 序 。 I P M I 服 务 通 常 在 管 理 W e b 界 面 本 身 （ 例 如 D e l l   i D R A C ， H P   i L O 等 ） 旁 边 侦 听 u d p   /   6 2 3 端 口 。 现 在 ， 如 果 我 们 能 够 访 问 I P M I 服 务 ， 则 肯 定 可 以 从 其 中 转 储 密 码 哈 希 。 这 是 使 用 M e t a s p l o i t   i p m i _ d u m p h a s h e s 扫 描 仪 的 示 例 ： 如 果 密 码 很 弱 ， 那 么 我 们 可 以 轻 松 地 破 解 。 N e s s u s 漏 洞 扫 描 程 序 通 常 在 扫 描 过 程 中 检 测 到 此 漏 洞 ， 但 是 最 好 同 时 使 用 M e t a s p l o i t   i p m i _ d u m p h a s h e s 扫 描 程 序 并 尝 试 破 解 哈 希 值 。 此 漏 洞 的 唯 一 缓 解 策 略 是 禁 用 I P M I 服 务 或 在 网 络 级 别 隔 离 I P M I 服 务 （ 适 当 的 网 络 隔 离 ） 。
5 .   S M B   1 . 0 协 议 对 于 许 多 网 络 来 说 长 期 存 在 的 另 一 件 事 是 W i n d o w s 系 统 对 S M B v 1 的 支 持 。 网 络 中 通 常 总 有 一 些 系 统 仍 支 持 此 已 有 近 4 0 年 历 史 的 协 议 的 版 本 1   。 S M B v 1 本 质 上 是 不 安 全 的 ， 并 且 容 易 出 现 多 个 漏 洞 ， 包 括 ： 远 程 执 行 代 码 （ R C E ） 拒 绝 服 务 （ D o S ） 中 间 人 （ M i t M ） 信 息 披 露 甚 至 微 软 也 建 议 不 要 这 样 做 。 应 该 简 单 地 在 所 有 W i n d o w s 系 统 （ 服 务 器 和 客 户 端 ） 上 禁 用 S M B v 1 。 此 漏 洞 通 常 由 N e s s u s 扫 描 程 序 发 现 ， 但 也 可 以 使 用 N m a p 的 s m b - p r o t o c o l s   N S E 脚 本 来 识 别 ： 4 . 启 用 基 于 T C P   /   I P 的 N e t B I O S 在 所 有 经 过 测 试 的 组 织 中 ， 有 5 0 ％ 以 上 都 发 现 了 此 问 题 。 这 是 问 题 所 在 ：
默 认 情 况 下 ， 此 设 置 在 所 有 W i n d o w s 系 统 上 都 是 启 用 的 ， 它 固 有 地 使 网 络 开 放 给 中 间 人 （ M i t M ） 攻 击 。 问 题 是 以 下 2   W i n d o w s 协 议 ： N B T - N S ： N e t B I O S 名 称 服 务 L L M N R ： 链 接 本 地 多 播 名 称 解 析 这 些 协 议 在 广 播 地 址 上 进 行 通 信 ， 这 使 它 们 易 于 中 毒 和 重 放 攻 击 。 由 于 使 用 了 诸 如 R e s p o n d e r ， I n v e i g h 或 I m p a c k e t （ 及 其 n t l m r e l a y x . p y 脚 本 ） 之 类 的 工 具 ， 这 些 攻 击 非 常 容 易 实 现 。 这 些 工 具 会 自 动 响 应 受 害 者 发 送 的 广 播 请 求 。 因 此 ， 这 可 能 会 导 致 捕 获 N e t - N T L M 密 码 哈 希 ， 甚 至 通 过 重 放 身 份 验 证 直 接 访 问 网 络 中 的 其 他 系 统 。 这 是 使 用 R e s p o n d e r 时 中 毒 的 典 型 样 子 ， 这 导 致 捕 获 N e t - N T L M 哈 希 ： 现 在 ， 如 果 密 码 很 弱 ， 我 们 可 以 成 功 破 解 它 ：
现 在 我 们 有 了 域 用 户 帐 户 ， 我 们 可 以 开 始 枚 举 A c t i v e   D i r e c t o r y 。 但 这 是 另 一 个 故 事 。 3 . 未 修 补 的 W i n d o w s 系 统 很 少 有 组 织 能 够 很 好 地 控 制 修 补 策 略 ， 以 至 于 他 们 的 网 络 中 不 会 有 任 何 易 受 攻 击 的 W i n d o w s 系 统 。 在 几 乎 6 0 ％ 的 情 况 下 ， 发 现 网 络 中 的 W i n d o w s 系 统 缺 少 一 个 或 两 个 重 要 的 安 全 补 丁 。 一 些 示 例 包 括 ： C V E - 2 0 2 0 - 0 7 9 6 又 名   S M B G h o s t C V E - 2 0 1 9 - 0 7 0 8 又 名   B l u e K e e p M S 1 7 - 0 1 0   a k a 。 永 恒 之 蓝 M S 1 6 - 0 4 7 M S 1 5 - 0 3 4 等 等 这 些 问 题 通 常 由 N e s s u s 漏 洞 扫 描 程 序 解 决 ， 但 是 M e t a s p l o i t 和 N m a p 也 包 含 用 于 远 程 检 测 某 些 缺 失 补 丁 的 功 能 。 这 些 漏 洞 通 常 被 列 为 严 重 漏 洞 ， 因 为 它 们 允 许 在 具 有 最 高 特 权 （ n t   A u t h o r i t y     s y s t e m ） 的 目 标 系 统 上 获 得 远 程 代 码 执 行 （ R C E ） ： 2 . 默 认 的 S N M P 社 区 字 符 串 第 二 位 属 于 默 认 的 S N M P 社 区 字 符 串 。 您 可 能 会 问 什 么 是 S N M P 社 区 字 符 串 ？ S N M P 协 议 是 一 种 诊 断 协 议 ， 可 以 泄 露 有 关 目 标 系 统 的 大 量 信 息 ：
问 题 在 于 ， S N M P 社 区 字 符 串 （ 在 我 们 的 例 子 中 为 “   p u b l i c ” ） 是 唯 一 的 身 份 验 证 方 法 。 因 此 ， 如 果 攻 击 者 可 以 猜 测 S N M P 社 区 字 符 串 ， 则 他 / 她 可 以 了 解 有 关 目 标 系 统 的 详 细 信 息 并 针 对 该 目 标 系 统 进 行 进 一 步 的 攻 击 。 请 注 意 ， 这 仅 适 用 于 S N M P 版 本 1 和 2   –   S N M P 版 本 3 使 用 更 强 的 身 份 验 证 机 制 和 加 密 功 能 。 该 问 题 通 常 由 N e s s u s 漏 洞 扫 描 程 序 解 决 ， 但 是 使 用 M e t a s p l o i t   s n m p _ l o g i n 扫 描 程 序 可 以 获 得 更 好 的 结 果 。 M e t a s p l o i t   s m b _ l o g i n 扫 描 程 序 检 查 1 2 0 多 个 默 认 社 区 字 符 串 ， 还 可 以 检 测 所 获 得 的 访 问 权 限 是 否 是 只 读 的 ， 或 者 我 们 是 否 还 可 以 编 写 和 修 改 受 影 响 系 统 的 某 些 设 置 。 进 入 返 回 顶 部 。 1 . 明 文 协 议 在 超 过 6 0 ％ 的 情 况 下 ， 报 告 的 第 一 大 漏 洞 是 使 用 明 文 协 议 。 每 当 我 们 检 测 到 明 文 协 议 的 使 用 或 发 现 使 用 明 文 协 议 的 网 络 服 务 时 ， 就 会 向 客 户 报 告 。 这 包 括 以 下 协 议 ： F T P （ T C P   /   2 1 ） T e l n e t （ T C P   /   2 3 ） S M T P （ t c p   /   2 5 ） ， 如 果 它 支 持 纯 身 份 验 证 H T T P （ t c p   /   8 0 ， t c p   /   8 0 8 0 等 ） （ 如 果 有 登 录 功 能 ） P O P 3 （ t c p   /   1 1 0 ） ， 如 果 它 支 持 纯 身 份 验 证 I M A P 4 （ t c p   /   1 4 3 ） （ 如 果 它 支 持 纯 身 份 验 证 ） S N M P （ u d p   /   1 6 1 ， u d p   /   1 6 2 ） 版 本 1 或 2 L D A P （ t c p   /   3 8 9 ） V N C （ T C P   /   5 9 0 0 ） 等 等 这 些 协 议 本 质 上 是 不 安 全 的 ， 因 为 它 们 没 有 对 通 信 进 行 加 密 。 任 何 可 以 窃 听 通 信 的 位 置 良 好 的 攻 击 者 都 可 以 捕 获 通 过 网 络 传 播 的 敏 感 信 息 。 在 这 里 查 看 使 用 数 据 包 嗅 探 器 （ 例 如 W i r e s h a r k ） 捕 获 密 码 有 多 么 容 易 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理