搜索

[21727] 2021-03-02_SSM通信研究：如何拦截SSM代理流量

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-02_SSM通信研究：如何拦截SSM代理流量 S S M 通 信 研 究 ： 如 何 拦 截 S S M 代 理 流 量 L e m o n S e c   2 0 2 1 - 0 3 - 0 2 转 自 f r e e b u f 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 将 跟 大 家 分 享 我 在 利 用 S S M 代 理 通 信 实 现 后 渗 透 利 用 方 面 所 作 的 一 些 研 究 。 需 要 注 意 的 是 ， 我 这 里 指 的 并 不 是 S S M 代 理 或 S S M 中 的 安 全 漏 洞 。 考 虑 到 S S M 处 理 身 份 验 证 的 方 式 ， 如 果 我 们 可 以 访 问 E C 2 实 例 的 I A M 凭 证 ， 则 意 味 着 我 们 可 以 拦 截 E C 2 消 息 以 及 S S M 会 话 。 这 样 一 来 ， 即 使 是 低 权 限 用 户 也 可 以 拦 截 这 些 通 信 。 接 下 来 ， 我 们 还 会 解 释 为 了 攻 击 者 能 够 拦 截 和 修 改 这 些 通 信 流 量 ， 并 完 全 阻 止 资 源 的 拥 有 者 访 问 E C 2 实 例 。 此 外 ， 这 些 内 容 还 可 以 帮 助 大 家 更 好 地 了 解 S S M 代 理 是 如 何 在 低 级 别 上 运 行 的 。 概 念 验 证 P o C 脚 本 可 以 点 击 底 部 【 阅 读 原 文 】 获 取 。 拦 截 拦 截 E C 2 消 息 消 息 如 果 你 曾 经 拦 截 过 S S M 代 理 的 流 量 ， 你 就 会 发 现 它 会 不 断 地 调 用 e c 2 m e s s a g e s : G e t M e s s a g e s 。 默 认 情 况 下 ， 代 理 将 持 续 执 行 此 操 作 ， 保 持 连 接 打 开 大 约 2 0 秒 的 时 间 。 在 这 2 0 秒 的 时 间 间 隔 内 ， 代 理 将 会 持 续 监 听 消 息 。 如 果 接 收 到 了 消 息 ， 比 如 说 某 个 组 件 调 用 了 s s m : S e n d C o m m a n d ， 它 将 会 通 过 这 个 打 开 的 连 接 来 接 收 消 息 。 我 们 也 可 以 自 行 调 用 e c 2 m e s s a g e s : G e t M e s s a g e s ， 这 将 允 许 我 们 拦 截 到 传 入 实 例 的 E C 2 消 息 。 不 过 这 里 有 个 小 问 题 ， S S M 代 理 将 大 约 每 2 0 秒 就 会 建 立 一 次 这 种 连 接 。 如 果 同 时 存 在 两 个 有 竞 争 关 系 的 连 接 呢 ？ A W S 只 会 响 应 最 新 建 立 的 连 接 。 因 此 ， 如 果 S S M 代 理 先 运 行 ， 我 们 就 可 以 在 它 上 面 创 建 一 个 新 连 接 并 实 现 消 息 的 拦 截 了 。 我 们 可 以 通 过 反 复 打 开 新 的 连 接 来 确 保 我 们 拥 有 最 新 的 连 接 ， 通 过 这 种 方 法 ， 我 们 可 以 确 保 我 们 的 连 接 始 终 是 最 新 的 ， 并 实 现 E C 2 消 息 的 拦 截 。 为 了 测 试 我 的 想 法 ， 我 创 建 了 一 个 简 单 的 P o C ， 它 监 听 s e n d - c o m m a n d 消 息 并 窃 取 其 中 的 命 令 内 容 。
这 种 方 式 的 另 一 个 好 处 就 在 于 ， 我 们 可 以 回 复 任 意 一 个 我 们 想 要 回 复 的 响 应 。 比 如 说 ， 我 们 可 以 提 供 一 个 “ S u c c e s s ” 并 返 回 一 条 有 意 思 的 消 息 。 下 面 给 出 的 是 一 个 P o C 样 例 ： 拦 截 拦 截 S S M 会 话 会 话 E C 2 消 息 的 实 现 相 对 简 单 ， 你 可 以 检 查 你 是 否 接 收 到 了 消 息 ， 并 根 据 情 况 执 行 操 作 或 予 以 响 应 。 不 幸 的 是 ， S S M 会 话 相 对 来 说 就 比 较 复 杂 了 ， 其 中 会 涉 及 到 多 个 W e b 套 接 字 连 接 和 一 个 独 特 的 二 进 制 协 议 等 等 。 S S M 代 理 启 动 后 不 久 ， 它 将 创 建 一 个 回 连 至 A W S 的 W e b S o c k e t 连 接 。 这 条 连 接 将 被 作 为 控 制 信 道 来 使 用 ， 主 要 负 责 监 听 连 接 请 求 。 当 用 户 尝 试 启 动 S S M 会 话 （ s s m : S t a r t S e s s i o n ） 时 ， 控 制 信 道 将 会 接 收 请 求 并 生 成 数 据 信 道 。 而 这 条 数 据 信 道 主 要 负 责 传 输 用 户 和 E C 2 实 例 之 间 的 实 际 通 信 消 息 。 负 责 处 理 两 端 消 息 传 输 的 是 一 个 专 用 的 二 进 制 协 议 。 幸 运 的 是 ， 我 们 是 可 以 获 取 到 S S M 代 理 的 源 代 码 的 ， 那 么 我 们 要 做 的 就 是 检 查 其 源 代 码 以 及 定 义 的 规 范 就 可 以 了 。 从 攻 击 者 的 角 度 来 看 ， 拦 截 S S M 会 话 比 拦 截 E C 2 消 息 要 更 加 可 靠 。 这 是 因 为 控 制 信 道 的 存 活 寿 命 要 更 长 ， 就 跟 E C 2 消 息 一 样 ， A W S 只 与 最 新 的 信 道 进 行 通 信 。 这 样 一 来 ， 我 们 就 可 以 创 建 自 己 的 控 制 信 道 并 监 听 传 入 的 会 话 了 。 通 过 使 用 S S M 代 理 的 源 代 码 ， 我 们 能 够 以 二 进 制 格 式 制 作 消 息 （ 如 果 你 查 看 了 我 给 的 P o C 代 码 的 话 ， 你 就 会 发 现 我 刚 刚 翻 译 了 G o   T o   P y t h o n ） ， 并 于 会 话 进 行 交 互 。 那 么 现 在 ， 我 们 所 能 做 到 的 事 情 如 下 图 所 示 ：
或 者 说 ， 我 们 也 可 以 做 一 些 其 他 的 事 情 ， 比 如 窃 取 命 令 并 提 供 我 们 自 己 的 输 出 ， 或 者 尝 试 去 截 获 并 读 取 发 送 至 设 备 的 用 户 凭 证 等 等 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理