搜索

[13515] 2018-12-09_浅谈HTTP隐蔽隧道下的RDP暴力破解测试

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-12-09_浅谈HTTP隐蔽隧道下的RDP暴力破解测试 浅 谈 H T T P 隐 蔽 隧 道 下 的 R D P 暴 力 破 解 测 试 s i 1 e n c e   F r e e B u f   2 0 1 8 - 1 2 - 0 9 0 x 0   前 言 前 言 H T T P 隧 道 用 于 在 受 限 网 络 连 接 的 条 件 下 在 两 台 计 算 机 之 间 创 建 网 络 链 接 ， 用 于 绕 过 隧 道 用 于 在 受 限 网 络 连 接 的 条 件 下 在 两 台 计 算 机 之 间 创 建 网 络 链 接 ， 用 于 绕 过 I D S 、 、 F i r e w a l l 一 类 的 安 全 一 类 的 安 全 设 备 限 制 实 现 基 于 设 备 限 制 实 现 基 于 H T T P 协 议 的 通 信 ， 常 常 用 于 内 网 里 面 的 端 口 转 发 与 流 量 代 理 由 于 协 议 的 通 信 ， 常 常 用 于 内 网 里 面 的 端 口 转 发 与 流 量 代 理 由 于 H T T P 通 信 流 量 往 往 与 正 通 信 流 量 往 往 与 正 常 流 量 差 异 较 少 一 般 不 容 易 被 检 测 出 来 。 常 流 量 差 异 较 少 一 般 不 容 易 被 检 测 出 来 。 由 于 工 作 需 要 就 简 单 的 做 了 一 下 研 究 与 分 析 ， 个 人 愚 见 大 佬 勿 喷 。 0 x 1   部 署 部 署 H T T P 隧 道 的 工 具 种 类 也 比 较 多 就 找 了 一 个 经 典 的 r e G e o r y ， 之 前 也 研 究 过 p h p 的 T u n n a - v 1 . 1 版 本 但 是 里 面 涉 及 到 d l l 的 导 入 函 数 在 新 版 的 p h p 版 本 当 中 已 经 废 弃 了 这 里 巨 坑 。 r e G e o r y   g i t h u b 连 接 如 下 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g w e b 服 务 器 使 用 w i n d o w 2 0 0 8 + j a v a + t o m c a t 的 环 境 ： r e G e o r g 支 持 多 种 w e b 环 境 的 脚 本 ， 特 别 区 分 了 一 个 t o m c a t 5 的 版 本 。
K a l i 本 地 访 问 远 程 服 务 器 上 面 的 t u n n e l . j s p 成 功 返 回 后 ， 利 用 r e G e o r g S o c k s P r o x y . p y 脚 本 监 听 本 地 的 9 9 9 9 端 口 ， 这 里 就 建 立 了 一 个 通 信 的 链 路 。 同 时 查 看 本 地 端 口 可 以 发 现 9 9 9 9 端 口 已 经 开 启 。 k a l i 本 地 配 置 一 下 p r o x y c h a i n s ：
0 x 2   暴 力 破 解 测 试 暴 力 破 解 测 试 传 统 的 w e b 系 统 服 务 器 往 往 通 过 N A T 转 换 后 不 会 讲 本 地 的 3 3 8 9 开 放 到 公 网 ， 基 于 互 联 网 的 暴 力 破 解 很 容 易 就 被 传 统 的 安 全 设 备 捕 获 到 异 常 很 快 就 被 锁 定 了 ， 使 用 H T T P 隧 道 进 行 端 口 转 发 可 以 直 接 访 问 到 w e b 服 务 器 的 3 3 8 9 端 口 ， 进 行 暴 力 破 解 的 流 量 特 征 也 不 明 显 。 本 地 调 用 h y d r a 对 w e b 服 务 器 的 3 3 8 9 进 行 暴 力 破 解 ： 流 量 层 面 捕 获 到 的 都 是 h t t p 流 量 无 r d p 协 议 的 流 量 ， c a p 包 里 面 的 字 段 基 本 无 可 读 性 。
暴 力 破 解 成 功 后 可 以 直 接 映 射 端 口 使 用 r d e s k t o p 实 现 远 程 登 录 ： 依 稀 还 能 看 到 h y d r a 暴 力 破 解 成 功 后 的 登 录 痕 迹 ：
在 系 统 的 安 全 事 件 当 中 可 以 分 析 到 相 关 的 日 志 ， 源 I P 为 真 实 发 起 攻 击 的 I P 地 址 。 0 x 3   流 量 分 析 流 量 分 析 本 地 查 看 一 个 t u n n e l . j s p 的 c o n n e c t 方 法 实 现 代 码 ， 主 要 调 用 了 s o c k e t . c h a n n e l 定 义 了 一 个 连 接 到 T C P 网 络 套 接 字 的 通 道 。 I P 与 P o r t 都 是 从 H T T P   H e a d e r 当 中 的 变 量 获 取 ， c m d 的 执 行 命 令 也 是 从 h e a d e r 当 中 获 取 ， 并 用 x - s t a t u s 来 标 记 当 前 的 状 态 值 ， 同 时 本 地 设 置 了 一 个 s e s s i o n s 保 存 当 前 的 s o c k e t c h a n n e l 回 话 。
在 w i r e s h a r k 获 取 到 的 流 量 中 就 可 以 轻 易 发 现 ， I P 与 端 口 在 最 开 始 连 接 的 时 候 都 是 通 过 U R L 进 行 传 递 。 C o n n e c t 连 接 到 I P 与 端 口 ， 3 3 8 9 为 r d p 暴 力 破 解 的 端 口 ： 统 计 一 下 关 于 t u n n e l . j s p 的 请 求 参 数 与 变 量 请 求 数 量 如 下 ： c m d 的 主 要 参 数 包 括 f o r w a r d , r e a d , d i s c o n n e c t , c o n n e c t 几 个 参 数 ， 数 据 包 的 主 要 请 求 几 种 在 r e a d 与 f o r w a r d 的 参 数 传 递 过 程 ， 每 次 请 求 的 相 隔 时 间 也 是 非 常 的 短 。 关 于 f o r w a r d 的 代 码 实 现 如 下 ： 先 从 s e s s i o n 当 中 获 取 到 s o c k e t c h a n n e l 之 后 定 义 了 一 个 b u f 确 认 要 发 送 的 内 容 。 S o c k e t C h a n n e l . w r i t e ( ) 方 法 的 调 用 是 在 一 个 w h i l e 循 环 中 的 , 由 于 W r i t e ( ) 方 法 无 法 保 证 能 写 多 少 字 节 到 S o c k e t C h a n n e l ， 重 复 调 用 w r i t e ( ) 直 到 b u f 没 有 要 写 的 字 节 为 止 。
流 量 层 面 的 表 现 如 下 ： 客 户 端 在 设 置 h e a d e r 参 数 的 关 键 代 码 如 下 ， c o o k i e s 、 c o n t e n t - t y p e 、 c o n n e c t i o n 选 项 都 有 ， 感 觉 还 是 差 了 一 个 U s e r - A g e n t 、 r e f e r r e d 这 些 常 见 的 头 参 数 完 全 可 以 伪 造 一 个 这 些 参 数 做 的 更 真 一 些 。 有 二 个 情 况 会 触 发 b r e a k 操 作 ， 传 递 的 d a t a 内 容 为 空 时 或 者 s t a t u s 状 态 码 不 为 O K 时 。 0 x 4   总 结 总 结 1 . H T T P 隧 道 的 流 量 与 正 常 的 网 站 访 问 流 量 差 异 较 少 能 够 较 好 的 避 开 安 全 设 备 的 检 测 ， 再 配 合 一 些 w e b 命 令 执
行 或 上 传 漏 洞 能 够 较 好 的 进 入 内 网 开 启 内 网 漫 游 之 旅 。 2 .   日 常 在 运 维 与 日 志 是 审 计 的 时 候 可 以 结 合 行 为 特 征 与 异 常 参 数 识 别 异 常 的 H T T P 请 求 。 3 .   r e G e o r g 的 脚 本 特 征 太 过 于 明 显 了 部 分 杀 软 已 经 可 以 查 杀 ， 但 是 思 路 好 的 稍 做 二 次 开 发 后 加 入 免 杀 又 是 一 条 好 汉 。 * 本 文 作 者 ： 本 文 作 者 ： s i 1 e n c e ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理