渗透测试实战教学：从低危未授权到多系统横向控制
1. 概述
本教学文档基于先知社区分享的《从低危未授权到多个系统沦陷：一次市攻防实战记录》一文，旨在详尽解析一次完整的渗透测试实战过程。该实战记录展示了如何从一个看似低危的未授权访问漏洞入手，通过信息收集、逻辑串联和横向移动，最终获取多个关联系统的控制权。教学将遵循渗透测试的经典流程，并结合实战中的具体技术细节进行展开。
2. 前期侦察与漏洞发现
目标是一个具有普通登录页面的Web应用。这是渗透测试的常见起点。攻击者（或测试者）在无任何有效凭据的情况下，首先尝试寻找非预期的访问路径。
关键操作：使用浏览器插件 VueCrack 提取Vue.js应用的前端路由信息。VueCrack这类工具能够枚举出应用内定义的所有前端路由地址。攻击者通过逐一尝试，在点击第二个路由地址后，成功绕过了登录验证，直接进入了一个后台管理页面。
核心漏洞：这是一个未授权访问漏洞。在进入的后台页面中，右上角未显示任何登录用户信息，这直接表明当前会话未经过身份验证。这类漏洞通常是由于开发人员对特定路由或接口缺乏访问控制检查所导致的。虽然常被归为“低危”，但它为后续的攻击提供了至关重要的初始立足点。
3. 信息泄露与凭据获取
在获得未授权的后台访问权限后，渗透测试进入信息收集阶段，目标是获取可用于进一步登录的凭据。
关键步骤：
- 抓包分析：攻击者通过浏览器开发者工具或代理工具（如Burp Suite）拦截并分析浏览器与服务器之间的通信数据包。
- 发现敏感信息：在分析HTTP响应数据时，发现返回数据中包含一则名为《平台弱口令排查整改》的公告。公告内容明确给出了统一修改后的管理员密码（示例中为
Y********8）。 - 失误分析：这是一个典型的管理配置失误。敏感的内部通知或临时修改的密码，不应当通过API响应等方式直接暴露给前端。此类信息泄露为攻击者提供了通用密码，极大地降低了后续攻击的门槛。
4. 深度信息挖掘与用户枚举
拥有了通用密码，攻击者需要获取有效的用户名（或用户标识）。实战中，攻击者通过系统的另一个功能点实现了用户信息的收集。
关键步骤：在后台页面中找到“操作手册”下载功能。下载的操作手册文档中，明文附带了多名系统用户的手机号码。这又是一次严重的信息泄露。攻击者将手册中获取的手机号列表整理为潜在的用户名列表。
攻击组合：至此，攻击者已掌握“用户名（手机号）列表”和“通用密码”，具备了进行凭证填充（Credential Stuffing）或密码爆破的条件。
5. 横向爆破与权限升级
利用已获取的凭据组合，攻击者尝试登录系统，以获取更高权限的账户。
攻击过程：
- 爆破登录：使用整理好的手机号和通用密码进行批量登录尝试。
- 成功登录：使用手机号
189******6和通用密码登录成功，账户身份为“项目负责人3”。使用手机号188******0和通用密码登录成功，账户身份为“副主任”。 - 漏洞评估：测试结果显示，大部分用户账户在管理员发布整改通知后，并未修改其默认密码，导致了“通用密码”对大量账户有效，这属于典型的弱口令或密码复用问题。
- 权限验证：以“副主任”身份登录后，攻击者验证了所获权限的级别，能够在后台执行增删项目文件等操作（通过新建测试文件证明）。
6. 横向移动与系统信任链利用
这是本次渗透测试最具技术亮点的环节。攻击者在登录一个系统后，利用系统间的信任关系，实现了向其他子系统的横向跳转。
攻击过程：
- 发现信任链：在以“副主任”身份登录的后台，点击“质量管理 - 质量概况”等内部功能模块时，系统会自动携带当前用户的身份凭证（如Cookie、Token等）跳转到其他子系统的后台页面。
- 横向跳转：这些目标子系统（如“水XXXX系统”、“路XXXX系统”）在正常情况下是独立的，需要单独登录。但由于存在内部信任关系，主系统在跳转时传递了有效的身份信息，使攻击者能够绕过子系统的独立登录流程，直接以最高管理权限进入。
- 权限验证：攻击者确认，通过此方式进入的多个关联后台，均拥有管理员最高权限，从而实现了从一个系统的权限到多个系统权限的横向控制。
7. 攻击路径总结与教学要点
本次实战演示了一条清晰的攻击链：
- 入口：Vue路由未授权访问（低危漏洞）。
- 凭据收集：响应包信息泄露（获取通用密码） + 操作手册信息泄露（获取用户手机号）。
- 权限获取：利用通用密码和手机号进行横向爆破，获取高权限账户（如副主任）。
- 横向扩散：利用系统间的信任传递漏洞，实现从主系统到多个关键子系统的无认证横向跳转，批量获取控制权。
关键教学要点：
- 低危不“低”：任何可获取信息或建立初始访问的漏洞，都应被高度重视。它们往往是攻击链条的第一环。
- 信息收集至关重要：渗透测试中，应仔细审查每一个HTTP请求与响应、下载的每一个文件、页面中的每一条信息。敏感信息（密码、账号、内部文档）的泄露往往比一个高危漏洞更具破坏性。
- 关联分析与组合拳：单个漏洞的利用是有限的。攻击的杀伤力在于将多个发现（如A漏洞拿到密码，B漏洞拿到账号，C漏洞实现横向移动）进行逻辑串联，形成组合攻击。
- 系统信任链风险：在微服务或分布式系统中，子系统间的信任机制（如单点登录SSO、内部Token传递）如果设计或实现不当，会带来巨大的安全风险。一旦一个节点被攻破，整个信任网络可能随之沦陷。
- 安全意识与配置管理：禁止在代码、配置文件、API响应、公开文档中明文存放密码、密钥等敏感信息。强制要求用户修改初始密码，并对密码策略进行有效审计。