内部系统渗透测试实战教学：小漏洞组合拳攻击分析

1. 测试背景与目标

本次渗透测试针对一个内部运维平台系统，该系统为全国几十个分公司使用的生产环境。测试目标是通过合法授权的方式发现系统安全漏洞，最终目标是获取系统最高权限。

2. 信息收集阶段

2.1 初步侦察

• 系统仅提供一个登录界面，无其他明显入口
• 使用Wappalyzer插件分析系统技术栈
• 谨慎使用nmap扫描常见端口（避免触发防火墙）
• 尝试目录枚举和钟馗之眼等工具，但未获有效信息

2.2 手工测试准备

• 使用Burp Suite作为主要测试工具
• 分析登录功能的数据包传输方式

3. 认证漏洞利用

3.1 登录功能分析

• 无验证码保护
• 错误提示一致（不区分用户名或密码错误）
• 存在5次错误锁定策略
• 认证信息明文传输

3.2 撞库攻击实施

1. 使用Burp Suite抓取登录请求
2. 准备topname10000常见用户名列表
3. 实施单次撞库攻击（避免触发锁定机制）
4. 成功获取两个有效凭证：
   • wu**（低权限账号）
   • 另一个具有账号创建权限的账号

4. 权限提升路径

4.1 账号创建功能漏洞

1. 使用具有创建权限的账号登录
2. 分析角色分配功能：
   • 发现可分配比自己当前权限更高的角色
   • 创建systemtest账号并分配高权限角色

4.2 角色管理功能漏洞

1. 使用systemtest账号登录
2. 发现角色管理模块
3. 创建新角色时可选择"所有模块权限"
4. 创建systemtest2账号并分配全权限角色

注意：获取的权限仅为某分公司最高权限，非系统总部权限

5. 垂直权限提升

5.1 ID参数遍历漏洞

1. 在用户信息功能中发现用户ID参数
2. 通过修改ID值可访问/修改其他用户信息
3. 成功遍历到admin账号信息（ID=340）

5.2 密码修改功能绕过

1. 发现密码修改功能存在越权访问
2. 分析密码修改流程：
   • 系统先验证旧密码（返回true/false）
   • 前端依赖此验证结果决定是否允许修改
3. 使用Burp Suite拦截响应：
   • 修改响应为"true"
   • 调整Content-Length为4
4. 成功绕过旧密码验证，修改admin密码

6. 最终成果

• 获取系统admin账号凭证
• 成功登录并查看所有分公司数据
• 获得系统最高权限

7. 漏洞总结与防御建议

7.1 漏洞链分析

1. 明文传输：允许撞库攻击
2. 弱口令：使撞库攻击成功
3. 权限设计缺陷：低权限账号可创建高权限账号
4. IDOR漏洞：通过参数遍历访问他人信息
5. 业务逻辑缺陷：密码修改验证可绕过

7.2 防御措施

1. 传输安全：

   • 强制使用HTTPS
   • 对敏感信息进行加密

2. 认证加固：

   • 实施多因素认证
   • 添加验证码保护
   • 使用差异化错误提示
   • 强制复杂密码策略

3. 权限控制：

   • 遵循最小权限原则
   • 实施权限分离
   • 禁止低权限用户创建更高权限账号

4. 输入验证：

   • 对所有ID参数实施严格的访问控制
   • 使用不可预测的标识符（如UUID）

5. 业务逻辑安全：

   • 关键操作（如密码修改）应在服务端完整验证
   • 避免依赖前端验证结果
   • 实施完整的请求验证链

6. 监控与日志：

   • 记录所有敏感操作
   • 设置异常行为告警

8. 教学要点总结

1. 小漏洞组合威力：单个低危漏洞结合可形成高危攻击链
2. 手工测试重要性：自动化工具无法发现所有漏洞
3. 业务逻辑分析：深入理解应用流程是发现漏洞的关键
4. 权限模型审计：权限分配机制是系统安全的核心
5. 防御纵深原则：需在多个层面设置防护措施

通过本案例可以看出，系统安全是一个整体，任何环节的疏忽都可能导致严重后果。安全防护应当从设计阶段开始，贯穿整个开发生命周期。