T1190: 利用面向公众的应用程序

摘要

攻击者可能尝试利用面向 Internet 的主机或系统中的弱点来初始访问网络。系统中的弱点可能是软件缺陷、临时故障或错误配置。 被利用的应用程序通常是网站/Web 服务器，但也可能包括数据库（如 SQL）、标准服务（如 SMB 或 SSH）、网络设备管理和运维协议（如 SNMP 和 Smart Install），以及任何具有 Internet 可访问开放套接字的其他系统。(Citation: NVD CVE-2016-6662)(Citation: CIS Multiple SMB Vulnerabilities)(Citation: US-CERT TA18-106A Network Infrastructure Devices 2018)(Citation: Cisco Blog Legacy Device Attacks)(Citation: NVD CVE-2014-7169) 在 ESXi 基础设施上，攻击者可能利用暴露的 OpenSLP 服务；他们也可以利用暴露的 VMware vCenter 服务器。(Citation: Recorded Future ESXiArgs Ransomware 2023)(Citation: Ars Technica VMWare Code Execution Vulnerability 2021) 根据被利用的缺陷，这可能还涉及[利用漏洞实现隐蔽](https://attack.mitre.org/techniques/T1211)或[客户端执行利用](https://attack.mitre.org/techniques/T1203)。 如果应用程序托管在基于云的基础设施上和/或被容器化，则利用它可能导致底层实例或容器被入侵。这可以为攻击者提供访问云或容器 API 的路径（例如，通过[云实例元数据 API](https://attack.mitre.org/techniques/T1552/005)），通过[逃逸到宿主机](https://attack.mitre.org/techniques/T1611)利用容器宿主访问，或利用薄弱的身份和访问管理策略。 攻击者还可能利用边缘网络基础设施及相关设备，特别针对不支持强大基于主机防御的设备。(Citation: Mandiant Fortinet Zero Day)(Citation: Wired Russia Cyberwar) 对于网站和数据库，OWASP top 10 和 CWE top 25 突出了最常见的 Web 漏洞。(Citation: OWASP Top 10)(Citation: CWE top 25)