搜索

[12521] 2018-03-28_警惕SNMP默认团体名导致的网络入侵

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-03-28_警惕SNMP默认团体名导致的网络入侵 警 惕 S N M P 默 认 团 体 名 导 致 的 网 络 入 侵 i p e n o x   F r e e B u f   2 0 1 8 - 0 3 - 2 8 * 本 文 作 者 ： i p e n o x ； 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 S N M P   协 议 简 介 协 议 简 介 S N M P 是 基 于 是 基 于 T C P / I P 协 议 族 的 网 络 管 理 标 准 ， 是 一 种 在 协 议 族 的 网 络 管 理 标 准 ， 是 一 种 在 I P 网 络 中 管 理 网 络 节 点 （ 如 服 务 器 、 工 作 站 、 路 由 网 络 中 管 理 网 络 节 点 （ 如 服 务 器 、 工 作 站 、 路 由 器 、 交 换 机 等 ） 的 标 准 协 议 器 、 交 换 机 等 ） 的 标 准 协 议 , 它 通 过 它 通 过 U D P 协 议 来 操 作 ， 端 口 号 是 协 议 来 操 作 ， 端 口 号 是 1 6 1 / 1 6 2 。 目 前 。 目 前 S N M P 协 议 已 经 发 展 到 第 三 版 协 议 已 经 发 展 到 第 三 版 了 ， 但 很 多 设 备 还 是 运 行 在 第 一 版 或 者 第 二 版 上 。 很 多 企 业 都 会 部 署 有 某 种 基 于 了 ， 但 很 多 设 备 还 是 运 行 在 第 一 版 或 者 第 二 版 上 。 很 多 企 业 都 会 部 署 有 某 种 基 于 S N M P 协 议 的 网 管 系 统 ， 用 来 协 议 的 网 管 系 统 ， 用 来 监 控 设 备 的 运 行 状 态 ， 或 者 管 理 设 备 的 配 置 参 数 。 监 控 设 备 的 运 行 状 态 ， 或 者 管 理 设 备 的 配 置 参 数 。 * 图 1 ： s n m p 协 议 示 意 图 S N M P   协 议 风 险 协 议 风 险 尽 管 功 能 强 大 ， 但 是 如 果 S N M P 配 置 不 当 ， 又 会 带 来 很 大 的 安 全 风 险 ， 特 别 是 运 行 在 互 联 网 中 的 网 络 设 备 。 例 如 ， 在 S N M P 配 置 中 使 用 默 认 的 团 体 名 （ c o m m u n i t y   s t r i n g ） — 最 常 见 的 默 认 团 体 名 是 p u b l i c （ 只 读 ） 和 p r i v a t e （ 读 / 写 ） ： 仅 使 用 只 读 的 团 体 名 就 可 以 收 集 目 标 网 络 中 的 大 量 信 息 （ 例 如 接 口 地 址 、 主 机 名 、 路 由 表 等 ） ， 给 攻 击 者 指 明 方 向 ； 而 使 用 可 写 的 团 体 名 ， 则 可 能 导 致 该 网 络 设 备 配 置 被 下 载 或 者 被 改 写 ， 从 而 被 攻 击 者 控 制 ， 进 而 成 为 入 侵 企 业 网 络 的 桥 头 堡 。 而 由 于 S N M P 是 基 于 U D P 协 议 的 ， 某 些 S N M P 报 文 （ 如 G E T B U L K ） 又 有 较 大 的 放 大 倍 率 ， 因 而 使 用 默 认 团 体 名 的 设 备 就 可 以 被 利 用 来 做 放 射 放 大 型 的 D D O S 攻 击 。 互 联 网 中 使 用 默 认 可 写 团 体 名 的 设 备 互 联 网 中 使 用 默 认 可 写 团 体 名 的 设 备 使 用 类 似 于 z m a p 或 者 m a s s c a n 这 样 的 高 速 扫 描 器 ， 可 以 很 容 易 就 发 现 整 个 I n t e r n e t 上 使 用 p r i v a t e 做 默 认 读 写 团 体 名 的 大 量 I P 地 址 ， 数 量 达 到 百 万 个 以 上 。 你 可 以 在 扫 描 时 ， 用 p r i v a t e 团 体 名 同 时 获 取 s y s t e m . s y s N a m e . 0 （ 系 统 名 字 ） 和 s y s t e m . s y s D e s c r . 0 （ 系 统 描 述 ） 这 两 个 变 量 的 值 ， 然 后 将 结 果 存 在 数 据 库 中 ， 便 可 以 挖 掘 出 大 量 有 趣 的 目 标 来 。 我 这 里 便 有 一 个 这 样 的 经 过 精 简 的 数 据 库 ， 扫 描 时 间 大 约 2 年 前 ， 约 有 9 6 万 的 独 立 I P ：
* 图 2 ： 全 球 互 联 网 使 用 p r i v a t e 做 团 体 名 的 设 备 库 其 中 有 数 以 万 计 的 的 C i s c o 、 华 为 、 华 三 、 J u n i p e r 网 络 设 备 ： * 图 3 ： 在 数 据 库 中 发 现 的 网 络 设 备 使 用 默 认 S N M P 读 写 团 体 名 — 不 要 以 为 只 有 人 手 不 足 的 小 公 司 才 会 犯 如 此 低 级 的 错 误 ， 电 信 运 营 商 、 商 业 银 行 、 大 型 科 技 公 司 有 时 候 也 会 犯 浑 ， 将 公 司 的 内 网 或 者 机 房 置 于 极 大 的 风 险 之 中 。 尝 试 着 以 你 熟 悉 的 关 键 字 在 数 据 库 里 面 搜 索 ， 也 许 会 有 意 想 不 到 的 发 现 。 如 何 用 可 读 写 团 体 名 渗 透 网 络 设 备 如 何 用 可 读 写 团 体 名 渗 透 网 络 设 备 一 旦 你 知 道 网 络 设 备 的 一 个 可 读 写 （ R W ） 的 团 体 字 符 串 ， 便 很 可 能 利 用 它 来 控 制 这 个 设 备 。 C i s c o 、 H 3 C 、 华 为 等 厂 商 生 产 的 网 络 设 备 大 多 支 持 S N M P 网 管 协 议 ， 可 以 通 过 S N M P 设 置 设 备 的 某 个 参 数 ， 或 者 对 设 备 配 置 进 行 备 份 或 者 更 新 。 大 家 可 以 搜 索 一 下 产 商 的 知 识 库 ， 都 有 详 细 的 例 子 ， 仅 用 s n m p s e t 等 简 单 的 命 令 行 工 具 便 可 以 完 成 。 而 这 个 功 能 同 样 可 以 被 别 有 用 心 的 人 滥 用 。 例 如 ， 设 备 配 置 文 件 中 包 含 用 户 名 和 密 码 ， 有 时 候 密 码 用 的 是 可 逆 的 加 密 方 式 ， 这 样 我 们 就 可 以 用 t e l n e t 或 s s h 登 录 设 备 的 控 制 台 。 我 们 也 可 以 通 过 更 新 配 置 文 件 的 方 式 ， 给 目 标 设 备 添 加 一 个 后 门 用 户 。 这 便 是 利 用 可 读 写 团 体 名 进 行 网 络 设 备 渗 透 的 原 理 。 下 图 展 示 了 利 用 t f t p 收 集 到 的 一 部 分 网 络 设 备 的 运 行 配 置 文 件 ：
* 图 4 ： 收 集 到 的 一 些 运 行 配 置 文 件 列 表 一 个 例 子 一 个 例 子 我 们 来 看 一 个 具 体 的 例 子 ， 也 是 在 这 个 数 据 库 里 面 查 找 出 来 的 ： * 图 5 ： 某 公 司 的 网 络 设 备 ， 使 用 p r i v a t e 团 体 名 s y s D e s c r . 0 描 述 中 我 们 知 道 它 是 一 个 C i s c o 路 由 器 ， s y s N a m e . 0 系 统 名 是 R o u t e r 0 0 0 0 . j i * n . c o m （ 抱 歉 这 里 我 必 须 打 码 ） 。 利 用 称 为 C i s c o - C o p y C o n f i g 的 p e r l 脚 本 ， 可 以 将 其 运 行 配 置 保 存 到 你 的 t f t p 服 务 器 上 。 我 们 来 看 看 配 置 文 件 的 一 些 片 段 ：
* 图 6 ： 配 置 文 件 片 段 1 * 图 7 ： 配 置 文 件 片 段 2 从 以 上 两 个 片 段 可 以 看 到 登 陆 密 码 是 e n a b l e 密 码 都 是 使 用 p a s s w o r d   7 类 型 保 存 的 ， 而 这 种 方 式 很 容 易 就 反 查 得 到 明 文 密 码 ， 大 家 可 以 在 网 上 搜 “ p a s s w o r d   7   d e c r y p t ” 找 个 网 站 在 线 破 解 ： * 图 8 ： 反 查 p a s s w o r d   7 类 型 的 密 码 反 查 网 站 U R L ： h t t p : / / w w w . i f m . n e t . n z / c o o k b o o k s / p a s s w o r d c r a c k e r . h t m l 我 们 用 a d m i n 用 户 登 陆 s s h ， 并 使 用 e n a b l e 密 码 进 入 特 权 模 式 ：
* 图 9 ： s s h 尝 试 登 录 目 标 成 功 ！ 接 着 就 可 以 看 看 a r p 表 、 路 由 等 信 息 ， 能 发 现 目 标 网 络 中 的 很 多 信 息 ： * 图 1 0 ： 查 看 a r p 表 它 还 和 多 个 地 点 的 路 由 器 建 立 了 V P N   T u n n e l ， 看 起 来 是 一 个 比 较 大 的 内 网 。 即 使 没 有 e n a b l e 权 限 ， C i s c o 的 命 令 行 也 提 供 了 诸 如 p i n g 、 t r a c e r o u t e 、 t e l n e t 、 s s h 等 工 具 ， 意 味 着 你 可 以 通 过 它 作 为 一 个 跳 板 ， 对 内 网 的 其 它 主 机 进 行 探 测 ， 或 者 弱 密 码 尝 试 ， 也 许 能 碰 上 某 个 弱 密 码 的 服 务 器 ： * 图 1 1 ： 尝 试 连 接 内 网 其 它 机 器 由 于 仅 仅 是 做 个 演 示 ， 我 没 有 再 做 其 它 的 尝 试 了 。 从 技 术 上 来 说 ， 你 可 以 在 配 置 中 创 建 一 个 新 的 V P N 接 入 点 ， 然 后 通 过 C i s c o   A n y C o n n e c t 客 户 端 将 你 的 P C 连 入 它 的 内 网 ， 这 样 便 可 以 方 便 地 使 用 你 那 些 渗 透 神 器 了 。 另 一 个 例 子 另 一 个 例 子 互 联 网 S N M P 扫 描 数 据 库 一 旦 建 立 ， 我 就 尝 试 搜 索 熟 悉 的 巨 头 的 名 字 ： G o o g l e 、 F a c e b o o k 、 T e n c e n t 、 B a i d u 、 U b e r 、
A m a z o n e 、 A p p l e 、 Y a h o o 、 M i c r o s o f t 等 等 ， 很 惊 奇 地 还 真 发 现 了 其 中 一 位 的 身 影 。 这 个 例 子 大 家 可 能 会 感 兴 趣 。 由 于 目 前 他 们 已 经 将 S N M P 默 认 团 体 名 的 问 题 修 复 了 ， 所 以 拿 出 来 简 单 说 下 ， 纯 做 技 术 的 交 流 探 讨 。 大 家 看 图 ： * 图 1 2 ： A 公 司 居 然 也 会 犯 如 此 低 级 的 错 误 姑 且 用 A 公 司 来 指 代 吧 。 A 公 司 在 某 国 的 一 些 网 络 设 备 （ 事 后 来 看 ， 似 乎 是 A 公 司 在 各 地 的 S t o r e 以 及 各 地 办 公 地 点 的 ， 因 为 有 很 多 C i s c o   w i f i 设 备 ） ， 用 的 都 是 C i s c o 设 备 ， 所 以 也 可 以 用 C i s c o - C o p y C o n f i g 备 份 配 置 。 从 配 置 中 可 以 看 到 它 们 使 用 的 用 户 名 ， 以 及 密 码 的 模 式 。 其 中 某 台 C i s c o 开 有 V P N ， 使 用 C i s c o   A n y C o n n e c t 客 户 端 ， 用 配 置 中 的 用 户 和 密 码 就 可 以 登 录 ； 他 们 还 将 C i s c o   P r i m e   I n f r a s t r u c t u r e 的 管 理 界 面 N A T 到 互 联 网 了 ， 这 个 设 备 管 理 着 所 有 其 它 的 网 络 设 备 ， 用 户 和 密 码 都 不 难 猜 到 ， 登 录 后 你 可 以 将 它 上 面 管 理 的 设 备 （ 有 上 百 台 ） 的 详 细 配 置 导 出 下 载 ， 里 面 I P 地 址 、 r o o t 或 a d m i n 的 密 码 、 s n m p 团 体 名 等 等 — 也 就 是 说 ， 手 握 这 份 超 级 地 图 ， 你 可 以 在 这 个 内 网 中 畅 游 无 阻 了 ！ 虽 然 不 是 关 键 的 数 据 中 心 ， 但 也 不 禁 替 他 们 捏 了 一 把 汗 ！ 后 话 后 话 从 上 面 的 案 例 中 可 以 看 到 ， 一 旦 掌 握 了 某 个 网 络 边 界 设 备 的 S N M P 可 读 写 团 体 名 ， 就 相 当 于 打 开 了 企 业 内 网 的 一 道 门 ， 攻 击 者 随 时 可 能 长 驱 直 入 ， 企 业 内 网 将 陷 入 极 大 的 威 胁 之 中 。 虽 然 很 多 年 前 就 有 安 全 专 家 提 醒 公 众 注 意 S N M P 默 认 团 体 名 的 安 全 风 险 ， 但 时 至 今 日 ， 在 互 联 网 中 仍 然 存 在 着 大 量 的 使 用 默 认 团 体 名 的 设 备 ， 可 见 安 全 意 识 的 普 及 之 路 真 是 任 重 而 道 远 啊 。 * 本 文 作 者 ： i p e n o x ； 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理