type
status
date
slug
summary
tags
category
icon
password
0x00 堡垒机简介
堡垒机是种网络安全设备，用于保护和管理企业内部网络与外部网络之间的访问。它作为一种中间节点，提供安全的访问控制和审计功能，用于保护内部网络免受未经授权的访问和攻击。堡垒机通常被用作跳板服务器，即堡垒机来管理和访问其他内部服务器。
具有身份鉴别、帐号管理、权限控制、安全审计，身份访问控制等功能，堡垒机一般部署在内网，作为内网它所管控所有主机的安全审计系统平台，一般不会在外部网络暴露web界面。
0x01 堡垒机在渗透中的影响
堡垒机一般来讲会控制较多的内网主机，所以说堡垒机一般权限较大，但如果一旦堡垒机出现安全事故，那么影响可能会非常大，所以一般堡垒机不会暴露在web端，但各类型堡垒机的漏洞也是层出不穷，不管是收费版还是商业版本等。
下面举例几个攻防视角堡垒机在渗透过程中担任的角色:
1.堡垒机漏洞攻击
通过堡垒机的漏洞作为跳板攻进内网主机，获取目标内网的主机权限
2.堡垒机供应链攻击
通过供应链部署恶意软件到堡垒机，导致堡垒机失陷，再跳转到内网主机。
3.内网钓鱼攻击
通过钓鱼到目标内网，在内网获取堡垒机权限，再通过堡垒机移动到所控的所有内网
0x02 堡垒机漏洞案例
1、Teltport堡垒机任意用户登录
利用代码：
2、JumpServer未授权访问
CVE-2023-42442：JumpServer堡垒机会话回放未授权访问漏洞复现
直接拼接路径，得到未授权信息，再通过信息进行下一步的提权操作
下面是修复案例：
3、麒麟堡垒机sql注入
中远麒麟堡垒机SQL注入
web页面
构造延时注入
延时成功
4、齐治堡垒机：未授权访问
5、绿盟SAS安全审计系统
在某次的演习中也暴露出了问题
对于上面的堡垒机，很多的poc在公网上都可以查询，这里不作展示
通过这篇文章，认识到堡垒机，以及在攻防中堡垒机所担任的角色，以及攻击视角下如何看待堡垒机。
- 作者:告白
- 链接:https://www.gbsec.top/article/%E4%BA%91%E5%AE%89%E5%85%A8-%E6%94%BB%E9%98%B2%E8%A7%86%E8%A7%92%E4%B8%8B%E5%A6%82%E4%BD%95%E7%9C%8B%E5%BE%85%E5%A0%A1%E5%9E%92%E6%9C%BA
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章