搜索

[29035] 2021-06-25_从信息披露到有趣的提权

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-06-25_从信息披露到有趣的提权 从 信 息 披 露 到 有 趣 的 提 权 O t s 安 全   2 0 2 1 - 0 6 - 2 5 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 发 现 此 漏 洞 的 漏 洞 赏 金 计 划 不 允 许 公 开 披 露 。 因 此 ， 我 将 把 程 序 命 名 为   R E D A C T E D . c o m 。 总 结 ： 总 结 ： 在 这 个   W e b   应 用 程 序   ( s u b d o m a i n . R E D A C T E D . c o m )   中 ， 用 户 可 以 为 自 己 的 公 司 创 建 一 个 货 币 程 序 。 我 能 够 找 到 一 个 很 酷 的 信 息 披 露 ， 这 使 我 最 终 成 为 该 应 用 程 序 的 管 理 员 。 描 述 ： 描 述 ： 在 我 以 简 单 用 户 身 份 登 录 应 用 程 序 后 ， 我 可 以 使 用 的 功 能 并 不 多 。 但 是 ， 引 起 我 注 意 的 是 “ 编 辑 帐 户 ” 功 能 。 我 转 身 Ø   ñ 我 使 用 b u r p ， 抓 住 请 求 我 的 个 人 资 料 编 辑 某 些 字 段 后 ， 我 看 到 了 请 求 被 发 送 到 以 下 端 点 ： /   P r o g r a m M a n a g e r R E D A C T E D   / 绝 密 / U p d a t e U s e r 两 个 请 求 方 法 是 “ P U T ” ， 参 数 很 多 ， 但 引 起 我 注 意 的 是 “ r o l e _ i d ” 和 “ u s e r _ i n f o _ i d ” ：
所 以 我 做 的 第 一 件 事 就 是 将 “ r o l e _ i d ” 参 数 值 从   1   改 为   2 。 但 是 ， 服 务 器 响 应 是 “ 4 0 1   U n a u t h o r i z e d ”   : ( （ 别 忘 了 我 们 还 有 第 二 个 参 数 可 以 使 用 ， 但 让 我 们 保 留 这 个 参 数 以 备 后 用 ） 在 使 用 端 点 （ “ / P r o g r a m M a n a g e r R E D A C T E D / R E D A C T E D / u p d a t e u s e r ” ） 一 段 时 间 后 ， 我 删 除 了 正 文 请 求 和 最 后 两 个 目 录 ， 并 将 “ P U T ” 请 求 更 改 为 “ G E T ” 。 来 自 服 务 器 的 响 应 是 “ 2 0 0   O K ” ， 响 应 主 体 是 关 于 隐 藏 端 点 的 海 量 信 息 ： 响 应 正 文 非 常 庞 大 ， 因 此 我 决 定 搜 索 几 个 关 键 字 ， 例 如   a d m i n 、 p a s s w o r d 、 u s e r   等 。 “ u s e r ” 关 键 字 导 致 了 一 个 有 趣 的 端 点 ： “ / P r o g r a m M a n a g e r R E D A C T E D / u s e r I n f o D e t a i l s E n t i t i e s ” 。 使 用 “ G E T ” 请 求 命 中 该 端 点 让 我 感 到 惊 讶 。 服 务 器 响 应 正 文 包 含 有 关   W e b   应 用 程 序 上 每 个 用 户 的 大 量 泄 漏 （ 这 里 我 也 理 解 有 四 个 角 色 I D ） ： 由 于 这 些 信 息 泄 露 ， 我 想 将 漏 洞 提 交 给   B u g C r o w d ， 但 我 内 心 的 某 些 东 西 告 诉 我 还 有 更 多 ， 所 以 . . . . . . 我 继 续 挖 掘 并 更 努 力 地 尝 试   : ) 因 此 ， 我 向 该 端 点 发 送 了 另 一 个 请 求 ， 但 现 在 我 使 用 “ u s e r _ i n f o _ i d ” 值 仅 搜 索 我 的 用 户 信 息 （ “ / P r o g r a m M a n a g e r R E D A C T E D / u s e r I n f o D e t a i l s E n t i t i e s / { u s e r _ i n f o _ i d } ” ） 。 我 能 够 在 服 务 器 响 应 中 看 到 我 的 用 户 信 息 — — 包 括 “ r o l e _ i d ” 和 “ m a i l ” （ 还 有 一 点 很 重 要 ， 邮 件 不 是 作 为 明 文 引 入 的 ， 邮 件 是 一 些 散 列 ） ：
我 决 定 使 用 相 同 的 原 始 请 求 正 文 处 理 第 一 个 请 求 （ “ 编 辑 帐 户 ” ） ， 但 将 端 点 更 改 为 我 刚 刚 找 到 的 那 个 （ “ / P r o g r a m M a n a g e r R E D A C T E D / u s e r I n f o D e t a i l s E n t i t i e s / { u s e r _ i n f o _ i d } ” ） ， 所 以 我 发 送 了 一 个 “ P U T ” 请 求 ， 将 “ r o l e _ i d ” 参 数 值 更 改 为 “ 4 ” ， 将 “ m a i l ” 参 数 值 更 改 为 散 列 邮 件 。 我 的 “ B u r p   S u i t e ” 没 有 响 应 ， 所 以 我 心 想 ， 我 无 能 为 力 了 。 但 是 ， 5 秒 后 ， 我 得 到 了 服 务 器 的 响 应 ， 状 态 码 为 “ 2 0 0   O K ” ， 发 现 r o l e _ i d 修 改 成 功 ； 我 很 震 惊 ！
r o l e _ i d   已 成 功 更 改 为   4 （ 管 理 员 ） 我 从 应 用 程 序 注 销 然 后 登 录 ， 我 是 管 理 员 ！ ！ 我 可 以 访 问 具 有 以 下 功 能 的 管 理 控 制 面 板 ： 删 除 用 户 ， 查 看 其 他 用 户 的 理 财 应 用 ， 敏 感 信 息 等 。 在 向   B u g C r o w d   提 交 错 误   1 0   分 钟 后 ， 它 被 归 类 为 严 重 漏 洞 并 在   1   天 内 解 决 。 结 论 ： 结 论 ： 即 使 你 已 经 发 现 了 一 个 信 息 泄 露 漏 洞 ， 在 它 的 帮 助 下 尝 试 找 到 一 个 更 严 重 的 漏 洞 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理