搜索

[8453] 2014-11-27_你所不知道的渗透测试：应用虚拟化的攻防

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-11-27_你所不知道的渗透测试：应用虚拟化的攻防 你 所 不 知 道 的 渗 透 测 试 ： 应 用 虚 拟 化 的 攻 防 N S T R T   F r e e B u f   2 0 1 4 - 1 1 - 2 7 W e b 渗 透 测 试 大 家 都 耳 熟 能 详 ， 但 是 针 对 应 用 虚 拟 化 的 渗 透 测 试 或 许 大 家 比 较 少 接 触 ， 而 且 网 上 也 没 有 相 关 的 资 料 。 作 为 前 沿 攻 防 团 队 ， 本 期 技 术 专 题 将 结 合 过 往 的 项 目 经 验 ， 针 对 应 用 虚 拟 化 技 术 给 大 家 介 绍 一 下 相 关 的 攻 防 技 术 。 首 先 介 绍 一 下 什 么 是 应 用 虚 拟 化 ， 其 实 应 用 虚 拟 化 是 指 应 用 / 服 务 器 计 算 A / S 架 构 ， 采 用 类 似 虚 拟 终 端 的 技 术 ， 把 应 用 程 序 的 人 机 交 互 逻 辑 （ 应 用 程 序 界 面 、 键 盘 及 鼠 标 的 操 作 等 ） 与 计 算 逻 辑 隔 离 开 来 ， 服 务 器 端 为 用 户 开 设 独 立 的 会 话 空 间 ， 应 用 程 序 的 计 算 逻 辑 在 这 个 会 话 空 间 中 运 行 ， 把 变 化 后 的 人 机 交 互 逻 辑 传 送 给 客 户 端 ， 并 且 在 客 户 端 相 应 设 备 展 示 出 来 ， 通 俗 的 说 法 为 “ 瘦 终 端 ” 。 目 前 ， 主 流 的 厂 家 有 C t r i x ， V M W a r e 等 ， 下 图 为 C t r i x 的 应 用 虚 拟 化 样 例 ： 通 过 这 种 应 用 虚 拟 化 技 术 ， 对 于 企 业 来 说 ， 能 够 提 高 员 工 办 公 的 效 率 ， 增 加 效 益 ， 对 于 办 公 人 员 来 说 ， 则 可 以 在 实 现 随 时 随 地 的 办 公 ， 提 高 了 便 捷 型 ， 可 谓 是 双 方 得 益 ， 然 而 越 便 捷 的 东 西 ， 就 意 味 着 他 的 脆 弱 性 越 高 ， 而 且 在 部 署 这 类 型 应 用 虚 拟 化 的 产 品 时 ， 大 部 分 的 工 程 人 员 并 无 安 全 经 验 ， 很 多 细 节 的 安 全 问 题 并 未 得 到 重 视 ， T R T 在 项 目 过 程 中 遇 到 的 这 类 型 系 统 基 本 都 是 轻 而 易 举 的 入 侵 成 功 。 攻 防 是 一 个 持 续 过 程 ， 在 渗 透 测 试 的 过 程 中 ， 我 们 必 须 知 己 知 彼 才 能 百 战 百 胜 ， 了 解 应 用 系 统 是 很 关 键 的 ， 所 以 我 们 还 是 得 简 单 介 绍 一 下 应 用 虚 拟 化 的 工 作 模 式 ， 以 C t r i x 的 X e n A p p 作 为 例 子 ： 客 户 端 通 过 访 问 C t r i x W e b   I n t e r f a c e   并 选 择 所 需 要 打 开 的 应 用 ， 如 下 图 ， 那 么 C t r i x   W e b   I n t e r f a c e 就 会 调 用 数 据 中 心 的 应 用 服 务 器 打 开 该 应 用 ， 同 时 通 过 特 殊 的 协 议 ， 如 C i t r i x   I C A ， 将 应 用 服 务 器 所 打 开 的 应 用 映 射 到 用 户 的 客 户 端 。 应 用 的 所 有 操 作 均 在 数 据 中 心 完 成 ， 用 户 即 使 不 安 装 该 应 用 也 能 使 用 该 应 用 。
那 么 问 题 来 了 ， 既 然 打 开 的 应 用 是 在 数 据 中 心 ， 那 就 意 味 着 ， 使 用 者 是 直 接 操 作 数 据 中 心 的 服 务 器 ， 如 果 应 用 的 访 问 控 制 没 有 做 好 ， 那 么 就 意 味 着 ， 攻 击 者 能 够 利 用 访 问 控 制 的 缺 失 访 问 非 授 权 的 资 源 ， 甚 至 直 接 控 制 服 务 器 。 一 般 情 况 下 ， 管 理 员 在 部 署 应 用 虚 拟 化 时 都 会 禁 止 用 户 直 接 调 用 C M D 、 任 务 管 理 器 、 组 策 略 、 控 制 面 板 、 注 册 表 、 浏 览 C 盘 目 录 、 写 入 文 件 等 ， 但 总 会 有 一 些 疏 忽 之 处 ， T R T 团 队 总 结 出 了 不 少 逃 逸 的 技 巧 ， 挑 选 几 项 给 大 家 分 享 一 下 ： 调 用 调 用 B A T 、 、 V B S 执 行 代 码 执 行 代 码 场 景 1 ： 如 果 通 过 管 理 员 禁 止 调 用 任 务 管 理 器 、 注 册 表 、 组 策 略 等 ， 同 时 也 禁 止 了 用 户 浏 览 C 盘 目 录 ， 限 制 了 用 户 执 行 c m d . e x e 的 权 限 ， 无 法 通 过 调 用 C M D 执 行 命 令 。 突 破 方 式 ： 一 般 情 况 下 ， 管 理 员 禁 止 了 用 户 浏 览 C 盘 目 录 ， 但 禁 止 不 了 用 户 正 常 浏 览 用 户 桌 面 （ 在 w i n d o w s   2 0 0 8 系 统 C : U S E R 登 录 用 户 名 的 文 件 夹 下 ， 也 同 样 可 以 正 常 浏 览 ） ， 攻 击 者 只 需 要 调 出 浏 览 用 户 桌 面 即 可 ， 如 I E ， W o r d 都 具 备 打 开 本 地 文 件 的 功 能 ， 以 I E 为 例 ， 可 以 使 用 I E 的 “ 查 看 下 载 ” — > “ 选 项 ” — > “ 浏 览 ” ， 打 开 资 源 管 理 器 ： 1 、 尽 管 多 个 地 方 做 了 浏 览 及 写 入 限 制 ， 但 在 默 认 情 况 下 ， 如 W I N D W O S   2 0 0 8 系 统 的 C : U S E R 登 录 用 户 名 的 文 件 夹 或 桌 面 文 件 夹 是 具 备 访 问 和 写 入 权 限 的 ， 我 们 可 以 通 过 写 入 V B S 、 B A T 命 令 远 程 执 行 代 码 ， 然 后 将 执 行 的 结 果 输 出 到 C : U S E R 登 录 用 户 名 的 文 件 夹 下 ， 成 功 执 行 远 程 代 码 。 2 、 调 用 宏 命 令 执 行 代 码 ： 场 景 2 ： 在 场 景 1 的 前 提 下 ， 如 果 管 理 员 禁 止 了 目 录 的 执 行 权 限 ， 导 致 C : U S E R 登 录 用 户 名 的 文 件 夹 的 目 录 无 法 执 行 命 令 时 。 突 破 方 式 ： 由 于 用 户 进 行 了 执 行 的 限 制 ， 那 我 们 可 以 利 用 “ 应 用 ” 为 我 们 执 行 命 令 。 利 用 上 述 的 方 式 打 开 资 源 管 理 器 ， 通 过 C t r i x 的 远 程 挂 载 客 户 端 硬 盘 的 功 能 ， 在 本 地 的 磁 盘 打 开 一 个 新 建 的 E x c e l ， 新 建 一 个 宏 ， 利 用 宏 命 令 的 s h e l l ( ) 函 数 （ 该 函 数 能 够 通 过 宏 直 接 调 用 c m d 命 令 ） ， 如 下 图 S h e l l   “ c m d   / c   i p c o n f i g   > >   c : U s e r x x x 文 件 名 . t x t ”
如 果 存 在 w o r d 、 M i c r o s o f t   A c c e s s 、 P o w e r P o i n t 应 用 的 话 ， 同 样 也 通 过 新 建 一 个 宏 ， 利 用 宏 命 令 的 s h e l l ( ) 函 数 （ 该 函 数 能 够 通 过 宏 直 接 调 用 c m d 命 令 ） ， 如 下 图 W o r d : A c c e s s : P o w e r p o i n t : 使 用 使 用 X - s h e l l 执 行 系 统 代 码 执 行 系 统 代 码 场 景 3 ： 在 场 景 1 的 前 提 下 ， 如 果 管 理 员 禁 止 了 目 录 的 执 行 权 限 ， 导 致 C : U S E R 登 录 用 户 名 的 文 件 夹 的 目 录 无 法 执 行 命 令 时 。 突 破 方 式 ： 浏 览 云 主 机 的 文 件 夹 时 ， 曾 发 现 部 分 管 理 员 会 为 了 方 便 管 理 ， 安 装 X - S H E L L ， 这 时 就 可 以 用 利 用 X - S H E L L 执 行 系 统 命 令 。
默 认 情 况 下 ， X - S H E L L 能 够 执 行 的 系 统 命 令 特 别 有 限 ： 直 接 运 行 一 些 系 统 命 令 时 ， 提 示 c o m m a n d   n o t   f o u n d 但 是 可 以 通 过 类 似 管 道 符 的 方 式 ， 如 i p c o n f i g   |   n e t   u s e r 形 式 执 行 系 统 命 令 ： 通 过 以 上 方 式 ， 可 以 达 到 执 行 系 统 命 令 的 效 果 。 开 发 者 模 式 执 行 代 码 开 发 者 模 式 执 行 代 码 场 景 4 ： 在 场 景 1 和 场 景 2 的 前 提 下 ， 如 果 用 户 只 发 布 了 I E ， 也 对 C 盘 目 录 做 了 限 制 ， 甚 至 猥 琐 到 你 禁 止 跳 转 到 任 何 目 录 上 ， 但 依 然 有 办 法 突 破 。 突 破 方 式 ： 由 于 打 开 的 是 当 前 目 标 服 务 器 的 I E ， 可 以 通 过 I E 的 开 发 者 工 具 的 调 试 功 能 ， 通 过 J a v a s c r i p t 调 用 命 令 行 的 方 式 打 开 目 标 服 务 器 的 命 令 行 ， 执 行 命 令 。 下 图 为 通 过 I E 打 开 命 令 行 的 方 法 截 图 ：
上 述 是 我 们 在 不 同 项 目 过 程 中 ， 发 现 的 部 分 应 用 虚 拟 化 所 存 在 的 安 全 问 题 ， 有 攻 才 有 防 ， 在 攻 防 的 过 程 中 ， 我 们 更 重 视 防 御 的 方 法 ， 针 对 部 署 应 用 虚 拟 化 我 们 建 议 除 了 做 禁 止 用 户 直 接 调 用 C M D 、 任 务 管 理 器 、 组 策 略 、 控 制 面 板 、 注 册 表 、 浏 览 C 盘 目 录 及 写 入 文 件 、 目 录 的 执 行 权 限 等 之 外 ， 还 需 要 做 以 下 的 防 护 ： 1 、 限 制 用 户 使 用 快 捷 键 方 式 打 开 资 源 管 理 器 。 2 、 除 了 对 c m d . e x e 进 行 限 制 外 ， 还 需 要 对 s y s t e m 3 2 下 面 的 应 用 进 行 限 制 ， 通 过 策 略 禁 止 普 通 用 户 执 行 该 目 录 下 的 应 用 ， 如 s y s t e m i n f o 、 i p c o n f i g 、 n e t s t a t 、 n e t ， n e t 1 ， c o p y ， x c o p y 等 。 3 、 若 o f f i c e 应 用 软 件 必 须 ， 建 议 通 过 策 略 禁 止 使 用 宏 命 令 的 使 用 。 4 、 若 开 发 者 工 具 非 必 须 ， 建 议 通 过 策 略 禁 止 I E 的 开 发 者 工 具 。 5 、 建 议 删 除 不 必 要 的 第 三 方 应 用 。 6 、 系 统 服 务 器 及 时 更 新 补 丁 。 本 文 版 权 属 于 T R T 团 队 ， 由 团 队 成 员 1 2 1 、 S a m p r o 、 短 信 炸 弹 编 写 。 如 果 你 觉 得 这 篇 文 章 有 用 ， 可 以 分 享 给 自 己 的 朋 友 ， 同 样 希 望 更 多 的 人 也 关 注 我 们 的 微 信 公 众 号 t r t 9 1 7 ， 我 们 会 定 期 分 享 一 些 信 息 安 全 相 关 知 识 ， 希 望 能 够 对 大 家 有 所 帮 助 。 [ 本 文 由 T R T 团 队 投 稿 F r e e B u f . C O M ， 版 权 属 于 T R T 团 队 ， 转 载 须 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理