ADAudit Plus漏洞調試環境搭建，你學會了嗎？
0x00 前言
本文記錄從零開始搭建ADAudit Plus漏洞調試環境的細節，介紹數據庫用戶口令的獲取方法。
0x01 簡介
本文將要介紹以下內容：
ADAudit Plus安裝
ADAudit Plus漏洞調試環境配置
數據庫用戶口令獲取
0x02 ADAudit Plus安裝
1.下載
全版本下載地址：https://archives2.manageengine.com/active-directory-audit/
2.安裝
安裝參考：https://www.manageengine.com/products/active-directory-audit/quick-start-guide-overview.html
3.測試
訪問https://localhost:8081
0x03 ADAudit Plus漏洞調試環境配置
方法同Password Manager Pro漏洞調試環境配置基本類似
1.開啟調試功能
(1)定位配置文件
查看java進程的信息，這里分別有兩個java進程，對應兩個不同的父進程wrapper.exe，如下圖
wrapper.exe的進程參數分別為：
“C:\Program Files\ManageEngine\ADAudit Plus\bin\Wrapper.exe” -c “C:\Program Files\ManageEngine\ADAudit Plus\bin\..\conf\wrapper.conf”
“C:\Program Files\ManageEngine\ADAudit Plus\bin\wrapper.exe” -s “C:\Program Files\ManageEngine\ADAudit Plus\apps\dataengine-xnode\conf\wrapper.conf”
這里需要修改的配置文件為C:\Program Files\ManageEngine\ADAudit Plus\conf\wrapper.conf
(2)修改配置文件添加調試參數
找到啟用調試功能的位置：
【技術原創】ADAudit Plus漏洞調試環境搭建
將其修改為
【技術原創】ADAudit Plus漏洞調試環境搭建
注：
序號需要逐個遞增，此處將wrapper.java.additional.3=-Xdebug修改為wrapper.java.additional.25=-Xdebug
(3)重新啟動相關進程
關閉進程wrapper.exe和對應的子進程java.exe
在命令行下執行命令：
【技術原創】ADAudit Plus漏洞調試環境搭建
2.常用jar包位置
路徑：C:\Program Files\ManageEngine\ADAudit Plus\lib
web功能的實現文件為AdventNetADAPServer.jar和AdventNetADAPClient.jar
3.IDEA設置
設置為Remote JVM Debug，遠程調試成功如下圖
【技術原創】ADAudit Plus漏洞調試環境搭建
0x04 數據庫用戶口令獲取
默認配置下，ADAudit Plus使用postgresql存儲數據，默認配置了兩個登錄用戶：adap和postgres
1.用戶adap的口令獲取
配置文件路徑：C:\Program Files\ManageEngine\ADAudit Plus\conf\database_params.conf，內容示例：
【技術原創】ADAudit Plus漏洞調試環境搭建
【技術原創】ADAudit Plus漏洞調試環境搭建
其中，password被加密，加解密算法位于：C:\Program Files\ManageEngine\ADAudit Plus\lib\framework-tools.jar中的com.zoho.framework.utils.crypto->CryptoUtil.class
經過代碼分析，得出以下解密方法：
密鑰固定保存在C:\Program Files\ManageEngine\ADAudit Plus\conf\customer-config.xml，內容示例：
【技術原創】ADAudit Plus漏洞調試環境搭建
得到密鑰：CryptTag為8ElrDgofXtbrMAtNQBqy
根據以上得到的密文cb26b920b56fed8d085d71f63bdd79c55ea7b98f8794699562c06ea1bedbec52087b394f和密鑰8ElrDgofXtbrMAtNQBqy，編寫解密程序，代碼如下：
【技術原創】ADAudit Plus漏洞調試環境搭建
【技術原創】ADAudit Plus漏洞調試環境搭建
【技術原創】ADAudit Plus漏洞調試環境搭建
【技術原創】ADAudit Plus漏洞調試環境搭建
程序運行后得到解密結果：Adaudit@123$
拼接出數據庫的連接命令："C:\Program Files\ManageEngine\ADAudit Plus\pgsql\bin\psql" "host=127.0.0.1 port=33307 dbname=adap user=adaudit password=Adaudit@123$"
連接成功，如下圖
【技術原創】ADAudit Plus漏洞調試環境搭建
2.用戶postgres的口令獲取
口令硬編碼于C:\Program Files\ManageEngine\ADAudit Plus\lib\AdventnetADAPServer.jar中的com.adventnet.sym.adsm.common.server.mssql.tools->ChangeDBServer.class->isDBServerRunning()，如下圖
【技術原創】ADAudit Plus漏洞調試環境搭建
得到用戶postgres的口令為Stonebraker
拼接出數據庫的連接命令："C:\Program Files\ManageEngine\ADAudit Plus\pgsql\bin\psql" "host=127.0.0.1 port=33307 dbname=adap user=postgres password=Stonebraker"
連接成功，如下圖
【技術原創】ADAudit Plus漏洞調試環境搭建
一條命令實現連接數據庫并執行數據庫操作的命令示例："C:\Program Files\ManageEngine\ADAudit Plus\pgsql\bin\psql" --command="SELECT * FROM public.aaapassword ORDER BY password_id ASC;" postgresql://postgres:Stonebraker@127.0.0.1:33307/adap
返回結果示例：
【技術原創】ADAudit Plus漏洞調試環境搭建
發現password的數據內容被加密
0x05 小結
在我們搭建好ADAudit Plus漏洞調試環境后，接下來就可以著手對漏洞進行學習。
