搜索

[18162] 2020-10-15_记一次微信小程序渗透测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-15_记一次微信小程序渗透测试 记 一 次 微 信 小 程 序 渗 透 测 试 M a t r i x   H A C K 之 道   2 0 2 0 - 1 0 - 1 5 作 者 ： 作 者 ： M a t r i x   ， 来 源 于 先 知 社 区 ， 来 源 于 先 知 社 区 前 言 前 言 本 次 小 程 序 漏 洞 挖 掘 比 较 基 础 ， 第 一 次 写 文 章 ， 有 不 足 的 地 方 麻 烦 师 傅 们 指 点 一 下 。 正 文 正 文 目 标 小 程 序 已 上 线 ， 但 仅 能 申 请 后 内 部 员 工 使 用 ， 是 一 个 廉 政 答 题 小 程 序 。 打 开 小 程 序 ， 打 开 b u r p ， 尝 试 登 录 , 用 户 未 找 到 . . . . . 啊 这 ， 第 一 步 就 受 阻 ， 那 就 看 看 抓 到 的 包 吧 。
直 接 访 问 下 域 名 ， 发 现 D j a n g o   d e b u g 模 式 开 启 ， 能 看 到 所 有 路 径 ， a p i 路 径 ！ 访 问 下 / a p i / u s e r / , 发 现 有 / u s e r _ l i s t / 目 录 可 以 查 看 所 有 用 户 信 息 ， 。
访 问 u s e r _ l i s t 目 录 ， b u r p 抓 包 改 p o s t ， 添 加 c o n t e n t - t y p e :   a p p l i c a t i o n / j s o n ， 返 回 了 所 有 内 部 用 户 个 人 信 息 . . . . 构 造 个 j s o n 可 以 翻 页 查 看 ， 一 共 有 1 2 0 0 + 用 户 。 通 过 / a d d _ u s e r / 接 口 ， 构 造 j s o n ， 成 功 把 自 己 手 机 号 添 加 为 内 部 用 户 ， 可 以 登 录 进 入 小 程 序 。
d e l e t e _ u s e r /   u p d a t e _ u s e r /   等 接 口 可 以 删 除 和 更 新 用 户 信 息 。 测 试 完 后 通 过 d e l e t e _ u s e r 删 除 了 测 试 账 号 。 先 登 录 进 小 程 序 看 看 ， 页 面 只 有 廉 政 答 题 和 问 卷 ， 个 人 页 面 只 有 分 数 之 类 的 信 息 没 啥 用 。 进 入 答 题 抓 包 发 现 每 道 题 题 目 答 案 返 回 在 响 应 包 中 . . . . . . 通 过 / a p i / q u e s t i o n / q u e s t i o n _ l i s t / 接 口 发 现 了 题 库 和 答 案 ， 一 共 5 6 5 道 题 目 ， 还 有 接 口 可 以 添 加 删 除 题 目
然 后 在 w o r k l o g ， w o r k p l a n 等 4 个 接 口 发 现 任 意 文 件 上 传 . . . . 但 是 不 解 析 通 过 p o s t m a n 构 造 上 传 ， 文 件 路 径 可 用 w o r k l o g 其 它 接 口 查 看 到
还 有 其 它 接 口 可 以 查 看 任 何 人 的 工 作 计 划 工 作 日 志 等 . . . . . 登 录 验 证 码 也 可 绕 过 验 证 ， 修 改 响 应 包 就 可 成 功 绕 过 , 进 入 小 程 序 。 总 结 总 结 这 个 小 程 序 问 题 很 多 ， 也 不 知 道 为 什 么 没 有 经 过 测 试 就 上 线 了 ， 但 是 最 主 要 的 还 是 D j a n g o   d e b u g 模 式 没 关 ， 知 道 了 这 个 小 程 序 的 所 有 接 口 路 径 ， 才 造 成 了 这 么 多 问 题 ， 只 列 举 了 部 分 高 中 危 漏 洞 ， 所 有 a p i 接 口 都 可 以 直 接 构 造 j s o n 访 问 . . . . . 注 ： 如 果 有 哪 忘 记 打 码 ， 求 师 傅 们 放 过 ! _ _ _ _ _   e n d   _ _ _ _ _ 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理