从管理协同软件到堡垒机的渗透实战教学

1. 信息收集与初始访问

1.1 Confluence系统渗透

1. 漏洞利用：

   • 目标系统：Confluence（Atlassian公司的企业级协作软件）
   • 利用漏洞：命令执行漏洞（可能是CVE-2023-22527或类似漏洞）
   • 攻击步骤：
     • 通过漏洞执行系统命令
     • 添加管理员账户获取后台权限

2. 密码模式分析：

   • 在Confluence文档中发现大量账户密码
   • 密码模式识别：xxxx.2018（固定前缀+年份）
   • 扩展密码本策略：
     • 使用固定前缀xxxx
     • 追加不同年份（如2015-2023）
     • 生成密码变体：xxxx.2015, xxxx.2016, ..., xxxx.2023

2. 横向移动与权限提升

2.1 突破网络隔离

1. 网络拓扑发现：

   • 初始网络段：192.168.x.x
   • 目标网络段：10.x.x.x
   • 技术手段：可能通过已攻陷主机的双网卡特性进行跳转

2. 多平台渗透：

   • RabbitMQ：使用收集的密码本成功登录
   • OSS对象存储：使用相同密码模式获取访问权限
   • SSH服务：多台设备使用root/xxxx.2018等弱口令

2.2 未授权访问与弱口令利用

1. 易受攻击系统清单：

   • Jenkins（持续集成系统）
   • Druid（数据库连接池）
   • Solr（搜索平台）
   • Swagger（API文档）
   • 任务调度中心（可能指xxl-job等）

2. 攻击方法：

   • 未授权访问直接进入系统
   • 弱口令爆破（使用之前生成的密码本）
   • 数据库未授权访问（如Redis、MongoDB等）

3. 堡垒机渗透

3.1 JumpServer堡垒机攻击路径

1. 初始访问：

   • 使用密码本获取SSH权限
   • 查找后台配置文件（常见路径：/opt/jumpserver/config/config.txt等）

2. 密码破解受阻：

   • 获取的密码哈希无法直接破解
   • 转换思路：利用access key调用API

3. API利用：

   • 通过access key认证调用堡垒机管理API
   • 创建新账号实现持久化访问
   • 最终控制后台100+台服务器

3.2 后渗透技术

1. 敏感信息收集：

   • 系统配置文件（含数据库连接字符串）
   • 应用配置文件（含加密密钥、API令牌）
   • 环境变量（可能包含敏感凭证）

2. 数据库渗透：

   • 查找数据库中的敏感表（用户凭证、个人信息）
   • 提取加密数据尝试解密
   • 分析数据库关系寻找更多攻击路径

3. 持续渗透方法：

   • 循环查找新发现的配置文件
   • 从新获取的数据中提取凭证
   • 测试新凭证在其他系统的可用性

4. 防御建议

4.1 密码策略

1. 禁止使用固定模式密码（如固定前缀+可变后缀）
2. 强制使用复杂密码（长度、字符类型要求）
3. 定期更换密码，避免长期使用同一密码

4.2 系统加固

1. 及时修补已知漏洞（如Confluence命令执行漏洞）
2. 限制管理接口的访问（IP白名单、VPN保护）
3. 禁用不必要的服务和端口

4.3 堡垒机安全

1. 加强API访问控制（限制调用频率、来源IP）
2. 定期轮换access key
3. 实施多因素认证（MFA）

4.4 网络隔离

1. 严格限制跨网段访问
2. 实施网络微分段策略
3. 监控异常网络流量模式

5. 攻击工具与技术总结

1. 密码爆破工具：

   • Hydra
   • Medusa
   • Burp Suite Intruder

2. 漏洞利用工具：

   • Metasploit（针对Confluence等已知漏洞）
   • 自定义脚本（用于API调用）

3. 信息收集工具：

   • LinPEAS/LinEnum（Linux系统信息收集）
   • LaZagne（密码提取）
   • TruffleHog（查找敏感信息）

4. 横向移动技术：

   • SSH密钥滥用
   • 密码重用攻击
   • 配置文件提取分析

通过本案例可见，一次成功的渗透往往始于一个小漏洞，通过系统性的信息收集、密码模式分析和持续横向移动，最终可能获取整个基础设施的控制权。防御方需要实施纵深防御策略，阻断攻击链的任一环节。