搜索

[12144] 2017-12-21_搭建Redis&Minerd安全应急演练环境

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-21_搭建Redis&Minerd安全应急演练环境 搭 建 R e d i s & M i n e r d 安 全 应 急 演 练 环 境 原 创   y u e g u i _ 2 0 0 4   F r e e B u f   2 0 1 7 - 1 2 - 2 1 * 本 文 原 创 作 者 ： y u e g u i _ 2 0 0 4 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 近 期 公 司 需 要 进 行 一 次 安 全 运 维 应 急 演 练 ， 需 要 部 署 一 套 应 急 演 练 环 境 。 想 到 几 个 月 前 公 司 的 一 台 服 务 器 的 近 期 公 司 需 要 进 行 一 次 安 全 运 维 应 急 演 练 ， 需 要 部 署 一 套 应 急 演 练 环 境 。 想 到 几 个 月 前 公 司 的 一 台 服 务 器 的 r e d i s 未 认 证 授 权 漏 洞 导 致 被 人 放 了 挖 矿 程 序 ， 于 是 决 定 部 署 未 认 证 授 权 漏 洞 导 致 被 人 放 了 挖 矿 程 序 ， 于 是 决 定 部 署 r e d i s & m i n e r d 相 结 合 的 演 练 环 境 。 相 结 合 的 演 练 环 境 。 环 境 信 息 如 下 ： 目 标 服 务 器 ： C e n t o s   6   ； 目 标 I P ： 1 9 2 . 1 6 8 . 8 2 . 6 ； 首 先 需 要 安 装 r e d i s ， 分 别 执 行 以 下 命 令 ： 顺 利 执 行 完 成 之 后 ， 运 行 ： r e d i s - s e r v e r 即 可 运 行 r e d i s 服 务 ； 启 动 r e d i s 服 务 时 ， 读 取 配 置 文 件 r e d i s . c o n f 信 息 进 行 相 应 配 置 ； 而 r e d i s . c o n f 的 其 中 有 两 项 默 认 配 置 项 需 要 进 行 修 改 ， 以 便 能 够 利 用 r e d i s 未 认 证 授 权 漏 洞 。 将 b i n d   1 2 7 . 0 . 0 . 1   修 改 为 ： b i n d   0 . 0 . 0 . 0 ； 这 样 才 能 从 外 部 机 器 访 问 到 该 r e d i s 服 务 ； 另 外 ， p r o t e c t e d - m o d e 需 要 修 改 为 n o ， 将 r e d i s 服 务 的 p r o t e c t e d 模 式 关 闭 ， 否 则 通 过 r e d i s 客 户 端 无 法 正 常 访 问 r e d i s 服 务 。 接 下 来 就 需 要 利 用 r e d i s 未 认 证 授 权 漏 洞 获 取 1 9 2 . 1 6 8 . 8 2 . 6 这 台 机 器 的 无 密 码 登 录 权 限 ， 具 体 的 利 用 步 骤 晚 上 已 经 有 很 详 细 的 说 明 ， 这 里 就 不 再 赘 述 。 在 任 意 可 连 接 1 9 2 . 1 6 8 . 8 2 . 6 这 台 服 务 器 的 机 器 上 ， 执 行 以 下 命 令 ： 完 成 上 面 的 操 作 ， 就 可 以 无 密 码 登 录 1 9 2 . 1 6 8 . 8 2 . 6 ， 效 果 如 下 ：
至 此 我 们 就 能 够 成 功 获 取 1 9 2 . 1 6 8 . 8 2 . 6 的 r o o t 访 问 权 限 ， 接 下 来 就 该 m i n e r d 登 场 了 。 m i n e r d 是 一 个 比 特 币 挖 矿 程 序 ， 能 够 运 行 在 服 务 器 上 并 消 耗 C P U 资 源 。 可 通 过 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / p o o l e r / c p u m i n e r . g i t   下 载 源 码 包 进 行 编 译 安 装 ， 具 体 的 编 译 步 骤 按 照   h t t p s : / / g i t h u b . c o m / p o o l e r / c p u m i n e r   的 说 明 步 骤 进 行 就 可 以 。 安 装 成 功 之 后 ， 将 会 在 目 录 下 生 成 可 执 行 程 序 m i n e r d ， 执 行 m i n e r d   - h ， 输 出 以 下 内 容 表 示 安 装 成 功 。 接 下 来 就 是 如 何 在 目 标 服 务 器 上 运 行 挖 矿 程 序 了 ， 正 常 运 行 挖 矿 程 序 ， 需 要 有 一 个 矿 池 ， 即 挖 矿 服 务 器 ， 在 B T C C 、 A n t p o o l 、 F 2 p o o l 上 随 意 注 册 一 个 即 可 ， 注 册 成 功 之 后 即 可 使 用 它 们 提 供 的 矿 池 来 启 动 你 的 挖 矿 程 序 了 。 接 下 来 在 目 标 服 务 器 上 执 行 ： m i n e r d   - o s t r a t u m + t c p : / / s t r a t u m . b t c c . c o m : 2 5   - u   矿 池 子 账 户   - p   任 意 密 码 ； 出 现 如 下 输 出 时 即 表 示 挖 矿 程 序 成 功 运 行 ， 再 t o p 一 下 看 看 C P U 的 使 用 率 。
可 以 让 挖 矿 程 序 在 后 台 运 行 ， 即 使 退 出 命 令 行 界 面 ， 程 序 仍 能 正 常 运 行 。 到 这 里 ， 一 个 简 单 的 利 用 r e d i s 漏 洞 运 行 m i n e r d 挖 矿 程 序 的 环 境 就 搭 建 完 毕 。 但 是 当 发 现 m i n e r d 进 程 运 行 消 耗 C P U 时 ， 可 以 将 该 进 程 k i l l 掉 ， 如 何 保 证 m i n e r d 进 程 被 k i l l 之 后 仍 能 继 续 启 动 执 行 呢 ？ 这 里 介 绍 两 种 方 式 ， 一 种 是 通 过 定 时 任 务 的 方 式 ， 一 种 是 通 过 服 务 的 方 式 。 定 时 任 务 的 方 式 这 里 不 再 赘 述 ， 通 过 c r o n t a b   - e 添 加 定 时 任 务 启 动 时 间 和 执 行 命 令 即 可 。 这 里 详 细 介 绍 一 下 服 务 的 方 式 。 该 服 务 能 够 持 续 监 测 m i n e r d 是 否 在 运 行 ， 如 果 没 有 在 运 行 就 会 运 行 m i n e r d ； 服 务 也 可 以 做 成 开 机 自 启 动 。 该 服 务 执 行 的 内 容 如 下 ， 该 服 务 是 判 断 目 标 服 务 器 的 p a t h 环 境 变 量 配 置 的 目 录 是 否 有 m i n e r d ， 如 果 存 在 则 不 处 理 ， 如 果 不 存 在 可 以 将 其 他 文 件 夹 下 的 m i n e r d 复 制 到 该 目 录 下 ， 然 后 判 断 m i n e r d 程 序 是 否 在 执 行 ， 如 果 没 有 执 行 则 运 行 挖 矿 程 序 ： 我 们 可 以 将 该 服 务 名 设 置 为 与 系 统 服 务 相 似 的 名 称 ， 达 到 混 淆 的 目 的 ， 增 大 该 服 务 的 发 现 难 度 ， 这 里 我 简 单 命 名 为 s y s s e r v i c e 。 接 着 在 / e t c / i n i t . d / 下 创 建 一 个 s y s s e r v i c e 同 名 的 文 件 ， 因 为 s y s s e r v i c e 作 为 服 务 启 动 、 停 止 、 重 启 都 会 调 用 这 里 的 内 容 ， 文 件 内 容 如 下 ：
还 差 最 后 一 步 ， 做 到 开 机 启 动 ， 需 要 在 / e t c / r c 3 . d 目 录 中 新 建 一 个 链 接 文 件 指 向 s y s s e r v i c e （ l n   - s f / e t c / i n i t . d / s y s s e r v i c e S 2 2 s y s s e r v i c e ， 其 中 2 2 表 示 服 务 的 优 先 级 ， 数 字 越 小 ， 启 动 的 优 先 级 越 高 ） ， 因 为 该 目 录 是 系 统 启 动 时 自 动 搜 索 的 目 录 ， 该 目 录 下 的 符 号 连 接 文 件 的 目 标 文 件 都 将 被 运 行 。 这 样 即 使 目 标 服 务 器 重 启 也 能 启 动 s y s s e r v i c e ， 从 而 启 动 挖 矿 程 序 ， 这 样 一 个 掩 藏 较 深 的 安 全 应 急 演 练 环 境 就 搭 建 好 了 。 所 谓 知 己 知 彼 ， 方 能 百 战 百 胜 ， 在 搭 建 安 全 演 练 环 境 的 过 程 中 ， 正 式 与 攻 击 者 的 一 种 博 弈 ， 充 分 了 解 漏 洞 产 生 和 利 用 的 场 景 ， 在 处 理 安 全 事 件 的 过 程 中 也 能 得 心 应 手 。 * 本 文 原 创 作 者 ： y u e g u i _ 2 0 0 4 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理