Spring-Blade站点渗透测试技术指南

0x1 前言

BladeX简介

BladeX是一款高度集成的物联网平台解决方案，主要功能包括：

• 设备管理
• 数据采集
• 实时监控
• 数据分析
• 开放API服务

平台特点：

• 提供全面的品类、产品和设备支持
• 设备注册后可桥接至其他物联网云平台
• 支持服务端订阅功能（MQTT与AMQP协议）

0x2 信息收集

1. 通过icon图标检索

BladeX系统具有独特的icon标识 - 一把小铁剑图标，可通过以下方式检索：

FOFA搜索语法：

icon_hash="xxx"  # 替换为实际的小铁剑图标hash值

2. 通过关键字检索

常用空间搜索引擎语法：

0x3 渗透测试技术

一、口令爆破攻击

1. 初始尝试：

   • 常见弱口令组合：admin/123456、admin/admin等
   • 万能密码测试（SQL注入式登录）

2. 验证码绕过：

   • 观察验证码是否刷新
   • 如不刷新，可进行爆破攻击

3. 爆破工具配置：

   • 使用top1000用户名单
   • 使用常见密码字典
   • 案例：成功爆破出test1账户

二、垂直越权漏洞

1. 接口探测：

   • 使用Burp Suite抓取历史请求
   • 重点关注含user、page、size、number等参数的接口

2. 未授权访问：

   • 尝试删除多余参数，保留list参数
   • 低权限账户访问高权限接口示例：

     /api/user/list
     

3. 敏感信息泄露：

   • 通过接口获取管理员账户信息
   • 获取系统日志包含的敏感数据

三、管理员凭证泄露

1. 日志接口利用：

   • 访问特定日志接口获取JWT token
   • 分析日志获取admin账户凭证

2. JWT硬编码漏洞：

   • 查找固定的JWT签名密钥
   • 伪造高权限token

四、SQL注入漏洞

1. 接口探测技巧：

   • 原始1day漏洞POC可能失效（返回401）
   • 尝试参数拼接和修改：

     /api/xxx/page?参数1=值1&参数2=值2...
     

2. Nuclei检测脚本：

id: blade-sqli
info:
  name: BladeX SQL Injection
  author: your_name
  severity: high

requests:
  - method: GET
    path:
      - "{{BaseURL}}/api/vulnerable-endpoint?param=1'"
    matchers:
      - type: word
        words:
          - "SQL syntax"
          - "error in your SQL"

五、数据库接管技术

1. 后台功能发现：

   • 登录后查看"数据库管理"功能模块
   • 获取MySQL、Oracle、SQL Server连接信息

2. Navicat连接：

   • 使用获取的IP、用户名和密码
   • 测试连接并获取完整数据库控制权

3. 数据提取：

   • 导出所有用户凭证
   • 获取业务敏感数据

0x4 防御建议

1. 安全加固措施：

   • 强制使用复杂密码策略
   • 实现验证码防爆破机制
   • 定期更换数据库凭证

2. 权限控制：

   • 实施最小权限原则
   • 接口级权限验证
   • 日志访问权限控制

3. 漏洞修复：

   • 更新至最新BladeX版本
   • 修复已知SQL注入点
   • 禁用或保护敏感接口

4. 安全监控：

   • 实施异常登录检测
   • 监控敏感操作日志
   • 设置数据库访问告警

附录：常用工具

1. 信息收集：

   • FOFA/鹰图/360Quake
   • Wappalyzer（识别框架）

2. 渗透测试：

   • Burp Suite
   • Nuclei
   • SQLMap

3. 数据库管理：

   • Navicat
   • MySQL Workbench

4. 开发辅助：

   • Postman（API测试）
   • JWT.io（Token分析）

注意：本文仅用于安全研究和技术学习目的，未经授权对他人系统进行渗透测试属于违法行为。所有测试应在获得明确授权后进行。