搜索

[28558] 2020-09-07_内网安全检查渗透总结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-09-07_内网安全检查渗透总结 内 网 安 全 检 查 / 渗 透 总 结 白 河 愁   O t s 安 全   2 0 2 0 - 0 9 - 0 7 1 .   内 网 安 全 检 查 内 网 安 全 检 查 / 渗 透 介 绍 渗 透 介 绍 1 . 1   攻 击 思 路 攻 击 思 路 有 2 种 思 路 ： 1 .   攻 击 外 网 服 务 器 ， 获 取 外 网 服 务 器 的 权 限 ， 接 着 利 用 入 侵 成 功 的 外 网 服 务 器 作 为 跳 板 ， 攻 击 内 网 其 他 服 务 器 ， 最 后 获 得 敏 感 数 据 ， 并 将 数 据 传 递 到 攻 击 者 ， 看 情 况 安 装 长 期 后 门 ， 实 现 长 期 控 制 和 获 得 敏 感 数 据 的 方 式 ； 2 .   攻 击 办 公 网 的 系 统 、 办 公 网 电 脑 、 办 公 网 无 线 等 方 式 ， 一 般 是 采 用 社 工 ， 实 现 控 制 办 公 电 脑 ， 再 用 获 得 的 办 公 网 数 据 ， 可 能 是 内 网 的 各 种 登 录 账 号 和 密 码 ， 再 获 取 办 公 网 或 者 生 产 网 的 有 用 数 据 。 一 般 内 网 安 全 检 查 使 用 第 一 种 思 路 ， 实 际 的 攻 击 2 种 思 路 结 合 实 现 。 1 . 2   敏 感 资 料 敏 感 资 料 / 数 据 数 据 / 信 息 信 息 高 管 / 系 统 管 理 员 / 财 务 / 人 事 / 业 务 人 员 的 个 人 电 脑 文 件 服 务 器 / 共 享 服 务 器 邮 件 服 务 器 O A 服 务 器 数 据 库 服 务 器 1 . 3   攻 击 过 程 攻 击 过 程 按 照 第 一 种 思 路 ， 个 人 认 为 可 以 分 为 4 个 阶 段 ： 1 .   信 息 收 集 2 .   漏 洞 验 证 / 漏 洞 攻 击 3 .   后 渗 透 4 .   日 志 清 理 第 二 种 思 路 ， 社 工 的 比 重 更 大 一 些 ， 本 篇 不 多 做 介 绍 。 2   信 息 收 集 信 息 收 集 该 阶 段 识 别 内 网 存 活 的 主 机   I P ，   运 行 端 口 扫 描 和 漏 洞 扫 描 获 取 可 以 利 用 的 漏 洞 2 . 1   主 机 发 现 主 机 发 现 使 用 端 口 扫 描 工 具 可 以 实 现 主 机 发 现 的 功 能 ， 但 也 有 些 动 作 小 的 主 机 发 现 工 具 （ K a l i ） ， 可 以 有 效 的 发 现 存 活 主 机 。 自 己 写 个   p i n g 的 循 环 脚 本 也 可 以 。
不 受 限 的 测 试 直 接 端 口 扫 描 了 。 2 . 2   端 口 扫 描 端 口 扫 描 有 授 权 的 情 况 下 直 接 使 用   n m a p   、 m a s s c a n   等 端 口 扫 描 工 具 直 接 获 取 开 放 的 端 口 信 息 。 作 为 跳 板 机 可 以 使 用   M e t a s p l o i t   做 端 口 扫 描 ， 也 可 以 在 跳 板 主 机 上 上 传 端 口 扫 描 工 具 ， 使 用 工 具 扫 描 。 入 侵 到 服 务 器 上 也 可 以 根 据 服 务 器 的 环 境 使 用 自 定 义 的 端 口 扫 描 脚 本 扫 描 端 口 。 p y t h o n   3   的 端 口 扫 描 脚 本 #   T h i s   s c r i p t   r u n s   o n   P y t h o n   3 i m p o r t   s o c k e t ,   t h r e a d i n g d e f   T C P _ c o n n e c t ( i p ,   p o r t _ n u m b e r ,   d e l a y ,   o u t p u t ) :         T C P s o c k   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )         T C P s o c k . s e t s o c k o p t ( s o c k e t . S O L _ S O C K E T ,   s o c k e t . S O _ R E U S E A D D R ,   1 )         T C P s o c k . s e t t i m e o u t ( d e l a y )         t r y :                 T C P s o c k . c o n n e c t ( ( i p ,   p o r t _ n u m b e r ) )                 o u t p u t [ p o r t _ n u m b e r ]   =   ' L i s t e n i n g '         e x c e p t :                 o u t p u t [ p o r t _ n u m b e r ]   =   ' ' d e f   s c a n _ p o r t s ( h o s t _ i p ,   d e l a y ) :         t h r e a d s   =   [ ]                 #   T o   r u n   T C P _ c o n n e c t   c o n c u r r e n t l y         o u t p u t   =   { }                   #   F o r   p r i n t i n g   p u r p o s e s         #   S p a w n i n g   t h r e a d s   t o   s c a n   p o r t s         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t   =   t h r e a d i n g . T h r e a d ( t a r g e t = T C P _ c o n n e c t ,   a r g s = ( h o s t _ i p ,   i ,   d e l a y ,   o u t p u t ) )                 t h r e a d s . a p p e n d ( t )         #   S t a r t i n g   t h r e a d s         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t h r e a d s [ i ] . s t a r t ( )         #   L o c k i n g   t h e   s c r i p t   u n t i l   a l l   t h r e a d s   c o m p l e t e         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t h r e a d s [ i ] . j o i n ( )         #   P r i n t i n g   l i s t e n i n g   p o r t s   f r o m   s m a l l   t o   l a r g e         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 i f   o u t p u t [ i ]   = =   ' L i s t e n i n g ' :                         p r i n t ( s t r ( i )   +   ' :   '   +   o u t p u t [ i ] ) d e f   m a i n ( ) :         h o s t _ i p   =   i n p u t ( " E n t e r   h o s t   I P :   " )         d e l a y   =   i n t ( i n p u t ( " H o w   m a n y   s e c o n d s   t h e   s o c k e t   i s   g o i n g   t o   w a i t   u n t i l   t i m e o u t :   " ) )               s c a n _ p o r t s ( h o s t _ i p ,   d e l a y ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         m a i n ( ) 有 个 使 用   P y t h o n   端 口 扫 描 的 介 绍
h t t p s : / / t h i e f . o n e / 2 0 1 8 / 0 5 / 1 7 / 1 / ? h m s r = t o u t i a o . i o & u t m _ m e d i u m = t o u t i a o . i o & u t m _ s o u r c e = t o u t i a o . i o W i n d o w s   下 基 于   P o w e r s h e l l   的 端 口 扫 描 脚 本 。 h t t p s : / / g i t h u b . c o m / B o r n T o B e R o o t / P o w e r S h e l l _ I P v 4 P o r t S c a n n e r / t r e e / m a s t e r / S c r i p t s 发 现 端 口 后 使 用 客 户 端 连 接 工 具 或 者   n c   连 接 ， 获 取 服 务 端 的   b a n n e r   信 息 。 2 . 3   漏 洞 扫 描 漏 洞 扫 描 有 授 权 的 情 况 下 ， 使 用 绿 盟 极 光 、 N e s s u s 、 N e x p o s e   等 漏 扫 工 具 直 接 扫 描 目 标 ， 可 以 直 接 看 到 存 活 主 机 和 主 机 的 漏 洞 情 况 。 2 . 4   识 别 内 网 环 境 识 别 内 网 环 境 获 取 目 标 的 主 机 存 活 信 息 和 端 口 开 放 信 息 后 ， 就 可 以 尝 试 分 析 目 标 的 网 络 结 构 ， 安 全 防 御 策 略 。 按 照 办 公 网 和 生 产 网 分 别 说 一 下 ： 2 . 4 . 1   办 公 网 办 公 网 按 照 系 统 区 分 ： O A 系 统 邮 件 系 统 财 务 系 统 文 件 共 享 系 统 域 控 企 业 版 杀 毒 系 统 上 网 行 为 管 理 系 统 内 部 应 用 监 控 系 统 按 照 网 络 区 分 ： 管 理 网 段 内 部 系 统 网 段 按 照 部 门 区 分 的 网 段 按 照 设 备 区 分 ： 个 人 电 脑 内 网 服 务 器 网 络 设 备 安 全 设 备 办 公 网 的 安 全 防 护 水 平 一 般 较 差 （ 相 对 ） ， 能 绕 过 杀 毒 软 件 基 本 上 就 畅 通 无 阻 了 ， 利 用 信 任 关 系 容 易 扩 大 攻 击 面 ， 获 取 数 据 也 比 生 产 网 简 单 。 2 . 4 . 2   生 产 网 生 产 网
按 照 系 统 区 分 ： 业 务 系 统 运 维 监 控 系 统 安 全 系 统 按 照 网 络 区 分 ： 各 不 同 的 业 务 网 段 运 维 监 控 网 段 安 全 管 理 网 段 根 据 目 标 开 展 的 不 同 业 务 ， 对 应 的 服 务 器 可 能 存 在 不 同 的 网 段 上 ， 分 析 服 务 器 上 运 行 的 服 务 和 进 程 可 以 推 断 目 标 使 用 的 运 维 监 控 管 理 系 统 和 安 全 防 护 系 统 ， 可 以 大 概 推 断 出 入 侵 目 标 的   I T   运 维 水 平 和 安 全 防 护 水 平 ， 在 接 下 来 的 入 侵 考 虑 采 用 什 么 样 的 方 法 。 2   漏 洞 验 证 漏 洞 验 证 / 漏 洞 攻 击 漏 洞 攻 击 使 用 端 口 扫 描 、 漏 洞 扫 描 验 证 扫 描 目 标 开 放 的 端 口 ， 在 对 应 端 口 上 开 放 的 服 务 ， 运 行 该 服 务 的 软 件 和 版 本 号 。 如 果 只 是 使 用 端 口 扫 描 ， 只 是 发 现 开 放 的 端 口 ， 接 着 使 用   n c   可 以 获 取 端 口 上 服 务 的   b a n n e r   信 息 ， 获 取   b a n n e r   信 息 后 需 要 在 漏 洞 库 上 查 找 对 应   C V E ， 后 面 就 是 验 证 漏 洞 是 否 存 在 。 如 果 是 使 用 漏 洞 扫 描 工 具 可 以 直 接 获 取 对 应 端 口 上 的 漏 洞 ， 后 面 也 是 验 证 漏 洞 。 安 全 检 查 一 般 是 尽 可 能 的 发 现 所 有 漏 洞 ， 对 漏 洞 的 风 险 进 行 评 估 和 修 复 。 入 侵 的 话 只 关 注 高 危 远 程 代 码 执 行 和 敏 感 信 息 泄 露 漏 洞 等 可 以 直 接 利 用 的 漏 洞 。 漏 洞 验 证 可 以 找 对 应 的   C V E   编 号 的   P O C 、 E X P ， 利 用 代 码 在   E x p l o i t D B   、 s e e b u g 上 查 看 或 者 在   g i t h u b   上 搜 索 是 否 有 相 关 的 漏 洞 验 证 或 利 用 的 工 具 。 2 . 1   W e b 2 . 1 . 1   自 定 义 自 定 义   W e b   应 用 应 用 从 公 网 直 接 攻 击 目 标 对 外 的   W e b   应 用 ， 或 者 在 授 权 的 情 况 下 在 内 网 进 行 渗 透 测 试 ， 如 果 是 入 侵 目 的 可 以 直 接 寻 找 注 入 、 上 传 、 代 码 执 行 、 文 件 包 含 等 高 危 漏 洞 ， 尝 试 获 取 系 统 权 限 ， 或 者 直 接 能 拿 到 敏 感 数 据 。 允 许 扫 描 的 话 一 般 使 用   W V S   直 接 扫 描 ， 也 可 以 使 用 专 门 扫 描 特 定 漏 洞 的 扫 描 工 具 如   s q l m a p 、 X S S t r i k e   等 工 具 扫 描 特 定 类 型 的 漏 洞 。 不 允 许 直 接 扫 描 ， 使 用   B u r p   手 工 慢 慢 找 了 。 2 . 1 . 2   W e b   中 间 件 中 间 件 1 .   T o m c a t T o m c a t 是 A p a c h e   J a k a r t a 软 件 组 织 的 一 个 子 项 目 ， T o m c a t 是 一 个 J S P / S e r v l e t 容 器 ， 它 是 在 S U N 公 司 的 J S W D K （ J a v a   S e r v e r   W e b D e v e l o p m e n t   K i t ） 基 础 上 发 展 起 来 的 一 个 J S P 和 S e r v l e t 规 范 的 标 准 实 现 ， 使 用 T o m c a t 可 以 体 验 J S P 和 S e r v l e t 的 最 新 规 范 。 端 口 号 ： 8 0 8 0
攻 击 方 法 ： 默 认 口 令 、 弱 口 令 ， 爆 破 ， t o m c a t 5   默 认 有 两 个 角 色 ： t o m c a t 和 r o l e 1 。 其 中 账 号 b o t h 、 t o m c a t 、 r o l e 1 的 默 认 密 码 都 是 t o m c a t 。 弱 口 令 一 般 存 在 5 以 下 的 版 本 中 。 在 管 理 后 台 部 署   w a r   后 门 文 件 远 程 代 码 执 行 漏 洞 参 考 ： h t t p s : / / p a p e r . s e e b u g . o r g / 3 9 9 / h t t p : / / w w w . f r e e b u f . c o m / c o l u m n / 1 5 9 2 0 0 . h t m l h t t p : / / l i e h u . t a s s . c o m . c n / a r c h i v e s / 8 3 6 h t t p : / / w w w . m o t t o i n . c o m / 8 7 1 7 3 . h t m l 2 .   J b o s s 是 一 个 运 行 E J B 的 J 2 E E 应 用 服 务 器 。 它 是 开 放 源 代 码 的 项 目 ， 遵 循 最 新 的 J 2 E E 规 范 。 从 J B o s s 项 目 开 始 至 今 ， 它 已 经 从 一 个 E J B 容 器 发 展 成 为 一 个 基 于 的   J 2 E E   的 一 个 W e b   操 作 系 统 （ o p e r a t i n g   s y s t e m   f o r   w e b ） ， 它 体 现 了   J 2 E E   规 范 中 最 新 的 技 术 。 端 口 ： 8 0 8 0 攻 击 方 法 ： 弱 口 令 ， 爆 破 管 理 后 台 部 署   w a r   后 门 反 序 列 化 远 程 代 码 执 行 参 考 ： h t t p : / / w w w . v u l n . c n / 6 3 0 0 h t t p : / / m o b i l e . w w w . c n b l o g s . c o m / S a f e 3 / a r c h i v e / 2 0 1 0 / 0 1 / 0 8 / 1 6 4 2 3 7 1 . h t m l h t t p s : / / w w w . z y b u l u o . c o m / w e b s e c 0 0 7 / n o t e / 8 3 8 3 7 4 h t t p s : / / b l o g . c s d n . n e t / u 0 1 1 2 1 5 9 3 9 / a r t i c l e / d e t a i l s / 7 9 1 4 1 6 2 4 3 .   W e b L o g i c W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 A p p l i c a t i o n   S e r v e r ， 确 切 的 说 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 将 J a v a 的 动 态 功 能 和 J a v a   E n t e r p r i s e 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 、 集 成 、 部 署 和 管 理 之 中 。 端 口 ： 7 0 0 1 ， 7 0 0 2 攻 击 方 法 ： 弱 口 令 、 爆 破 ， 弱 密 码 一 般 为 w e b l o g i c / O r a c l e @ 1 2 3   o r   w e b l o g i c 管 理 后 台 部 署   w a r   后 门 S S R F 反 序 列 化 漏 洞 w e b l o g i c _ u a c 参 考 ： h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / w e b l o g i c / s s r f h t t p s : / / b l o g . g d s s e c u r i t y . c o m / l a b s / 2 0 1 5 / 3 / 3 0 / w e b l o g i c - s s r f - a n d - x s s - c v e - 2 0 1 4 - 4 2 4 1 - c v e - 2 0 1 4 - 4 2 1 0 - c v e - 2 0 1 4 - 4 . h t m l h t t p s : / / f u p i n g . s i t e / 2 0 1 7 / 0 6 / 0 5 / W e b l o g i c - V u l n e r a b i l i t y - V e r i f i c a t i o n / h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 2 4 9 5 4 . h t m 4 .   W e b S p h e r e
I B M 公 司 一 套 典 型 的 电 子 商 务 应 用 开 发 工 具 及 运 行 环 境 。 端 口 ： 默 认 端 口 ： 9 0 8 * ； 第 一 个 应 用 就 是 9 0 8 0 ， 第 二 个 就 是 9 0 8 1 ； 控 制 台 9 0 9 0 攻 击 方 法 ： 控 制 台 登 录 爆 破 很 多 内 网   w e b s p h e r e   的 控 制 台 存 在 弱 口 令   /   默 认 口 令 ， 可 以 使 用   a d m i n / a d m i n   以 及   w e b s h p e r e / w e b s h p e r e   这 种 口 令 登 录 。 通 过 该 口 令 登 录 控 制 台 后 ， 可 以 部 署   w a r   包 ， 从 而 获 取 到   W E B S H E L L   。 反 序 列 化 任 意 文 件 泄 露 参 考 ： h t t p s : / / l o u d o n g . s j t u . e d u . c n / ? k e y w o r d = W e b S p h e r e & s e r v e r i t y = % E 9 % A B % 9 8 % E 5 % 8 D % B 1 h t t p : / / w w w . f r 1 s h . c o m / w o o y u n _ 1 / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 3 - 0 3 6 8 0 3 h t t p s : / / g i s t . g i t h u b . c o m / m e t a l l 0 i d / b b 3 e 9 b a b 2 b 7 c a e e 9 0 c b 7 5 .   G l a s s f i s h 2 . 1 . 3   W e b   框 架 框 架 1 .   S t r u t s 2 S t r u t s 2 是 一 个 优 雅 的 , 可 扩 展 的 框 架 , 用 于 创 建 企 业 准 备 的 J a v a   W e b 应 用 程 序 。 出 现 的 漏 洞 也 着 实 的 多 每 爆 一 个 各 大 漏 洞 平 台 上 就 会 被 刷 屏 。 可 利 用 漏 洞 S 2 - 0 4 6   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 4 5   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 3 7   C V E - 2 0 1 6 - 4 4 3 8   S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 . 1 S 2 - 0 3 2   C V E - 2 0 1 6 - 3 0 8 1   S t r u t s   2 . 3 . 1 8 - 2 . 3 . 2 8 S 2 - 0 2 0   C V E - 2 0 1 4 - 0 0 9 4   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 6 S 2 - 0 1 9   C V E - 2 0 1 3 - 4 3 1 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 . 1 S 2 - 0 1 6   C V E - 2 0 1 3 - 2 2 5 1   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 S 2 - 0 1 3   C V E - 2 0 1 3 - 1 9 6 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 S 2 - 0 0 9   C V E - 2 0 1 1 - 3 9 2 3   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 . 1 S 2 - 0 0 5   C V E - 2 0 1 0 - 1 8 7 0   S t r u t s   2 . 0 . 0 - 2 . 1 . 8 . 1 参 考 ： h t t p s : / / g i t h u b . c o m / h k t a l e n t / m y h k t o o l s h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / s t r u t s - s c a n h t t p s : / / g i t h u b . c o m / S e c u r e S k y T e c h n o l o g y / s t u d y - s t r u t s 2 - s 2 - 0 5 4 _ 0 5 5 - j a c k s o n - c v e - 2 0 1 7 - 7 5 2 5 _ c v e - 2 0 1 7 - 1 5 0 9 5 2 .   S p r i n g   框 架 框 架 S p r i n g   F r a m e w o r k   是 一 个 开 源 的 J a v a ／ J a v a   E E 全 功 能 栈 （ f u l l - s t a c k ） 的 应 用 程 序 框 架 ， 以 A p a c h e   L i c e n s e   2 . 0 开 源 许 可 协 议 的 形 式 发 布 ， 也 有 . N E T 平 台 上 的 移 植 版 本 。 S p r i n g   F r a m e w o r k 提 供 了 一 个 简 易 的 开 发 方 式 ， 这 种 开 发 方 式 ， 将 避 免 那 些 可 能 致 使 底 层 代 码 变 得 繁 杂 混 乱 的 大 量 的 属 性 文 件 和 帮 助 类 。 可 利 用 漏 洞 C V E - 2 0 1 0 - 1 6 2 2 C V E - 2 0 1 8 - 1 2 7 4
C V E - 2 0 1 8 - 1 2 7 0 C V E - 2 0 1 8 - 1 2 7 3 反 序 列 化 目 录 穿 越 参 考 h t t p : / / w w w . i n b r e a k . n e t / a r c h i v e s / 3 7 7 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 7 1 7 6 2 . h t m l h t t p : / / w w w . o p e n - o p e n . c o m / n e w s / v i e w / 1 2 2 5 d 0 7 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 6 1 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 5 2 2 . 1 . 4   W e b   服 务 器 服 务 器 I I S ： W i n d o w s   的   W W W   服 务 器 h t t p s : / / m a s t e r x s e c . g i t h u b . i o / 2 0 1 7 / 0 6 / 0 7 / I I S - w r i t e - % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % A 9 % E 7 % 9 4 % A 8 / h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / 4 9 0 8 . h t m l h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 5 8 1 1 I I S ， 开 启 了   W e b D A V ， 可 以 直 接 详 服 务 器   P U T   文 件 短 文 件 名 枚 举 漏 洞 远 程 代 码 执 行 提 权 漏 洞 解 析 漏 洞 端 口 ： 8 0 攻 击 方 法 ： 参 考 ： A p a c h e 解 析 漏 洞 目 录 遍 历 端 口 ： 8 0 攻 击 方 法 ： N g i n x h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 2 5 3 8 解 析 漏 洞 目 录 遍 历 C V E - 2 0 1 6 - 1 2 4 7 ： 需 要 获 取 主 机 操 作 权 限 ， 攻 击 者 可 通 过 软 链 接 任 意 文 件 来 替 换 日 志 文 件 ， 从 而 实 现 提 权 以 获 取 服 务 器 的 r o o t 权 限 。 端 口 ： 8 0 攻 击 方 法 ： 参 考 ： l i g h t t p d 目 录 遍 历 端 口 ： 8 0 攻 击 方 法 ：
2 . 2   常 见 运 维 系 统 常 见 运 维 系 统 一 般 分 自 动 化 部 署 和 运 维 监 控 相 关 的 的 工 具 。 漏 洞 可 以 通 过 搜 索 引 擎 搜 索 ， g i t h u b 搜 索 ， E x p l o i t D B 搜 索 ， 官 网 上 的 安 全 通 告 获 取 。 内 网 的 通 用 类 应 用 比 较 常 见 的 问 题 是 弱 口 令 ， 如 果 一 个 管 理 员 可 以 登 录 几 个 系 统 ， 那 在 这 几 个 系 统 的 账 号 、 密 码 也 基 本 上 是 一 样 的 。 2 . 2 . 1   G i t l a b G i t L a b 是 一 个 利 用   R u b y   o n   R a i l s   开 发 的 开 源 应 用 程 序 ， 实 现 一 个 自 托 管 的 项 目 仓 库 ， 可 通 过 W e b 界 面 进 行 访 问 公 开 的 或 者 私 人 项 目 。 可 利 用 漏 洞 ： 任 意 文 件 读 取 漏 洞 意 用 户   t o k e n   泄 露 漏 洞 命 令 执 行 漏 洞 参 考 ： h t t p : / / b l o g . k n o w n s e c . c o m / 2 0 1 6 / 1 1 / g i t l a b - f i l e - r e a d - v u l n e r a b i l i t y - c v e - 2 0 1 6 - 9 0 8 6 - a n d - a c c e s s - a l l - u s e r - a u t h e n t i c a t i o n - t o k e n / h t t p : / / r i n i g e . c o m / i n d e x . p h p / a r c h i v e s / 5 7 7 / 2 . 2 . 2   J e n k i n s J e n k i n s 是 一 种 跨 平 台 的 持 续 集 成 和 交 付 的 应 用 软 件 ， 它 便 于 不 断 稳 定 地 交 付 新 的 软 件 版 本 ， 并 提 高 你 的 工 作 效 率 。 这 款 开 发 运 维 工 具 还 让 开 发 人 员 更 容 易 把 项 目 的 变 化 整 合 起 来 ， 并 使 用 大 量 的 测 试 和 部 署 技 术 。 可 利 用 漏 洞 ： 远 程 代 码 执 行 漏 洞 反 序 列 化 漏 洞 未 授 权 访 问 漏 洞 登 录 入 口 爆 破 参 考 h t t p s : / / w w w . c n b l o g s . c o m / b a c k l i o n / p / 6 8 1 3 2 6 0 . h t m l h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 6 0 1 8 h t t p s : / / p a p e r . s e e b u g . o r g / 1 9 9 / 2 . 2 . 3   P u p p e t P u p p e t   E n t e r p r i s e 专 门 管 理 基 础 设 施 即 代 码 ( I A C ) ， 在 这 种 类 型 的 I T 基 础 设 施 配 置 过 程 中 ， 系 统 用 代 码 而 不 是 脚 本 流 程 来 自 动 构 建 、 管 理 和 配 置 。 由 于 它 是 代 码 ， 整 个 过 程 易 于 重 复 。 P u p p e t 有 助 于 更 容 易 控 制 版 本 、 自 动 化 测 试 和 持 续 交 付 ， 可 以 更 快 速 地 响 应 问 题 或 错 误 。 可 利 用 漏 洞 ， 很 少 公 开 的 P O C 反 序 列 化 远 程 命 令 执 行 2 . 2 . 4   A n s i b l e
A n s i b l e 是 一 种 配 置 和 管 理 工 具 ， 面 向 客 户 端 的 软 件 部 署 和 配 置 ， 支 持 U n i x 、 L i n u x 和 W i n d o w s 。 它 使   用 J S O N 和 Y A M L ， 而 不 是 I A C ， 根 本 不 需 要 节 点 代 理 就 可 以 安 装 。 它 可 以 通 过 O p e n S t a c k 在 内 部 系 统 上 使 用 ， 也 可 以 在 亚 马 逊 E C 2 上 使 用 。 可 利 用 漏 洞 远 程 代 码 执 行 2 . 2 . 5   N a g i o s N a g i o s 是 一 款 开 源 的 电 脑 系 统 和 网 络 监 视 工 具 ， 能 有 效 监 控 W i n d o w s 、 L i n u x 和 U n i x 的 主 机 状 态 ， 交 换 机 路 由 器 等 网 络 设 置 ， 打 印 机 等 。 在 系 统 或 服 务 状 态 异 常 时 发 出 邮 件 或 短 信 报 警 第 一 时 间 通 知 网 站 运 维 人 员 ， 在 状 态 恢 复 后 发 出 正 常 的 邮 件 或 短 信 通 知 。 可 利 用 漏 洞 代 码 执 行 S Q L i 参 考 h t t p : / / w w w . b u g k u . c o m / t h r e a d - 8 7 - 1 - 1 . h t m l h t t p : / / w w w . m o t t o i n . c o m / 9 3 9 3 6 . h t m l 2 . 2 . 6   Z a b b i x Z a b b i x   是 一 款 强 大 的 开 源 分 布 式 监 控 系 统 ,   能 够 将 、 、 提 供 的 数 据 通 过 的 方 式 进 行 展 示 . 可 利 用 漏 洞 （ 具 体 参 考   E x p l o i t D B ） ： 远 程 代 码 执 行 S Q L i s h e l l   命 令 注 入 认 证 绕 过 默 认 账 户 与 密 码 ， 默 认 口 令   a d m i n / z a b b i x ， 或 者 是 g u e s t / 空 参 考 h t t p s : / / b l o g . c s d n . n e t / y t u o 1 2 2 3 / a r t i c l e / d e t a i l s / 4 5 9 3 7 9 8 1 h t t p : / / v i n c . t o p / 2 0 1 7 / 0 4 / 1 8 / z a b b i x % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 6 % 8 0 % B B % E 7 % B B % 9 3 / h t t p : / / w w w . m o t t o i n . c o m / 8 7 5 7 0 . h t m l 2 . 2 . 7   C a c i t C a c t i 是 一 套 基 于 P H P , M y S Q L , S N M P 及 R R D T o o l 开 发 的 网 络 流 量 监 测 图 形 分 析 工 具 。 S N M P J M X Z a b b i x   A g e n t W E B   G U I
可 利 用 漏 洞 任 意 代 码 执 行 S Q L i 登 录 爆 破 默 认 密 码 a d m i n / a d m i n 参 考 ： h t t p : / / w o o y u n . j o z x i n g . c c / s t a t i c / b u g s / w o o y u n - 2 0 1 1 - 0 2 6 7 4 . h t m l 2 . 2 . 8   S p l u n k S p l u n k   E n t e r p r i s e   可 以 从 任 何 来 源 监 控 和 分 析 机 器 数 据 ， 以 提 供 操 作 智 能 ， 从 而 优 化 您 的   I T 、 安 全 和 业 务 绩 效 。 S p l u n k   E n t e r p r i s e   具 有 直 观 的 分 析 功 能 、 机 器 学 习 、 打 包 应 用 程 序 和 开 放 式   A P I ， 是 一 个 灵 活 的 平 台 ， 可 从 重 点 用 例 扩 展 到 企 业 范 围 的 分 析 主 干 。 可 利 用 漏 洞 信 息 泄 露 命 令 注 入 服 务 端 请 求 伪 造 参 考 E x p l o i t D B   搜 索 2 . 3   常 见 常 见   W e b   应 用 应 用 还 有 常 见 邮 件 应 用 、 C M S   应 用 ， 在 搜 索 引 擎 上 查 找 对 应 的 漏 洞 ， 利 用 已 知 漏 洞 进 行 攻 击 。 2 . 3 . 1   邮 件 系 统 邮 件 系 统 一 部 分 是 使 用 腾 讯 企 业 邮 箱 、 阿 里 企 业 邮 箱 的 ， 很 难 有 可 利 用 的 漏 洞 ， 另 外 一 种 是 能 独 立 部 署 的 邮 件 系 统 ， 政 企 常 用 的 邮 箱 应 用 ： C o r e m a i l 亿 邮 3 5 互 联 T u r b o M a i l E x c h a n g e I B M   L o t u s 2 . 3 . 2   C M S   应 用 应 用 2 . 4   数 据 库 数 据 库 / 缓 存 缓 存 / 消 息 服 务 消 息 服 务 2 . 4 . 1   M y S Q L 数 据 库 数 据 库 默 认 端 口 ： 3 3 0 6 攻 击 方 法 ： 爆 破 ： 弱 口 令 身 份 认 证 漏 洞 ： C V E - 2 0 1 2 - 2 1 2 2 拒 绝 服 务 攻 击 P h p m y a d m i n 万 能 密 码 绕 过 ： 用 户 名 ： ‘ l o c a l h o s t ’ @ ’ @ ”   密 码 任 意
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理