Nmap NSE Category vulns Script：puppet-naivesigning 偵測Puppet伺服器是否啟用了簡單簽名

• 指令類型：portrule

• 類別：intrusive, vuln

• 下載：https://svn.nmap.org/nmap/scripts/puppet-naivesigning.nse

Nmap Script指令摘要

檢測 Puppet 伺服器是否啟用了簡單簽名機制。這可能使攻擊者能夠創建任意證書簽名請求並獲得簽名，從而冒充 Puppet 代理。這樣一來，攻擊者可能會取得代理的配置以及配置文件中包含的其他敏感信息。

此腳本利用 Puppet HTTP API 接口來簽署請求。

此腳本已在 Puppet 3.8.5 和 4.10 版本上進行測試。

參考資料：

https://docs.puppet.com/puppet/4.10/ssl_autosign.html#security-implications-of-naive-autosigning

Nmap Script指令參數

puppet-naivesigning.env

提供給端點的環境 -> 默認值："production"

puppet-naivesigning.csr

包含證書簽名請求的文件，用以替換默認文件 -> 默認值：nil

puppet-naivesigning.node

CSR中的節點名稱 -> 默認值："agentzero.localdomain"

slaxml.debug

查看slaxml庫的文檔。

http.host, http.max-body-size, http.max-cache-size, http.max-pipeline, http.pipeline, http.truncated-ok, http.useragent

查看http庫的文檔。

smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername

查看smbauth庫的文檔。

Nmap Script指令範例

nmap -p 8140 --script puppet-naivesigning <target>

nmap -p 8140 --script puppet-naivesigning --script-args puppet-naivesigning.csr=other.csr,puppet-naivesigning.node=agency <target>

Nmap Script指令輸出

PORT     STATE SERVICE REASON
8140/tcp open  puppet  syn-ack ttl 64
| puppet-naivesigning:
|   Puppet Naive autosigning enabled! Naive autosigning causes the Puppet CA to autosign ALL CSRs.
|   Attackers will be able to obtain a configuration catalog, which might contain sensitive information.
|   -----BEGIN CERTIFICATE-----
|   MIIFfjCCA2agAwIBAgIBEjANBgkqhkiG9w0BAQsFADAoMSYwJAYDVQQDDB1QdXBw
|_  ZXQgQ0E6IHVidW50dS5sb2NhbGRvbWFpbjAeFw0xNzA2MjkxNjQzMjZaFw0yMjA

Nmap Script作者:

Wong Wai Tuck

License: Same as Nmap--See https://nmap.org/book/man-legal.html

Nmap

---

延伸閱讀

• 網路概念

• 技術文章

• 經驗分享

• 軟體介紹

• Nmap（持續更新Script中文翻譯）