搜索

[14289] 2019-06-29_利用BlindXSS发现目标系统内部票据管理和防火墙登录页面

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-06-29_利用BlindXSS发现目标系统内部票据管理和防火墙登录页面 利 用 B l i n d   X S S 发 现 目 标 系 统 内 部 票 据 管 理 和 防 火 墙 登 录 页 面 c l o u d s   F r e e B u f   2 0 1 9 - 0 6 - 2 9 * 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 一 切 后 果 自 行 承 担 。 一 切 后 果 自 行 承 担 。 大 家 好 ， 今 天 分 享 的 W r i t e u p 是 作 者 通 过 对 某 电 子 商 务 网 站 的 B l i n d   X S S 测 试 ， 发 现 了 系 统 内 部 的 票 据 管 理 系 统 和 F o r t i G a t e 防 火 墙 管 理 系 统 ， 漏 洞 最 终 被 定 义 为 X S S 导 致 的 信 息 泄 露 ， 获 得 了 厂 商   $ 1 , 2 5 0 的 奖 励 ， 漏 洞 虽 然 简 单 ， 但 这 种 姿 势 值 得 学 习 。 以 下 是 作 者 的 分 享 ， 出 于 保 密 原 因 ， 其 中 描 述 的 目 标 网 站 简 称 为 s e l l e r . r e d a c t e d . c o m 。 漏 洞 发 现 端 倪 漏 洞 发 现 端 倪 刚 开 始 在 对 s e l l e r . r e d a c t e d . c o m 的 测 试 过 程 中 ， 我 尝 试 了 各 种 方 法 但 却 一 无 所 获 ， 这 种 苦 闷 大 家 都 能 明 白 。 于 是 ， 我 尝 试 着 变 换 思 路 寻 找 新 的 切 口 ， 这 次 我 想 看 看 X S S 。 在 目 标 网 站 中 我 发 现 了 一 个 比 较 有 意 思 的 登 录 页 面 ， 当 在 用 户 名 密 码 区 域 中 输 入 错 误 的 凭 据 ， 输 入 失 败 后 ， 就 会 出 现 一 个 “ 无 法 登 录 ？ ” （ U n a b l e   t o   L o g i n ? ） 的 选 项 按 钮 来 ， 如 下 ： 好 奇 心 促 使 我 点 击 了 这 个 选 项 按 钮 ， 之 后 ， 会 跳 出 一 个 无 法 登 录 的 信 息 反 馈 填 写 框 ， 其 中 有 无 法 登 录 相 关 的 问 题 类 型 、 注 册 的 邮 箱 、 个 人 手 机 号 码 和 问 题 描 述 这 几 个 填 写 项 ， 我 一 一 填 写 完 后 ， 在 最 后 的 问 题 描 述 区 域 内 整 上 了 我 的 B l i n d   X S S   P a y l o a d ， 看 看 会 出 现 什 么 结 果 。 如 下 ：
获 得 系 统 内 部 票 据 管 理 系 统 登 录 页 面 获 得 系 统 内 部 票 据 管 理 系 统 登 录 页 面 通 过 不 停 地 变 换 B l i n d   X S S   P a y l o a d 尝 试 ， 一 小 时 后 ， 我 通 过 上 述 无 法 登 录 的 信 息 反 馈 机 制 ， 在 我 填 写 的 邮 箱 中 收 到 了 目 标 系 统 发 给 我 的 一 条 通 知 消 息 ， 其 为   “ X S S   p a y l o a d   f i r e d   o n s o m e t h i n g . p r i v a t e . r e d a c t e d . c o m / # a p p / s e c o n d L e v e l L e a d / m y / i n c i d e n t / [ t i c k e t ] / t i c k e t j o u r n y ” ： 也 就 是 说 ， 那 个 问 题 描 述 区 域 确 实 存 在 X S S 漏 洞 ， 且 从 通 知 消 息 中 ， 我 得 到 了 目 标 系 统 的 某 个 类 似 票 据 管 理 的 服 务 端 h t t p : / / s o m e t h i n g . p r i v a t e . r e d a c t e d . c o m / # a p p / s e c o n d L e v e l L e a d / m y / i n c i d e n t / [ t i c k e t ] / t i c k e t j o u r n y ， 可 遗 憾 的 是 ， 我 却 不 能 有 效 地 访 问 它 ， 为 什 么 呢 ？ 经 过 研 究 ， 我 发 现 ， 这 其 实 是 一 个 内 部 管 理 系 统 ， 只 能 内 部 员 工 或 通 过 V P N 方 式 才 能 实 现 访 问 。
获 得 系 统 内 部 获 得 系 统 内 部 F o r t i G a t e 防 火 墙 登 录 页 面 防 火 墙 登 录 页 面 好 吧 ， 无 法 访 问 也 就 算 了 ， 但 从 上 述 通 知 消 息 的 内 容 中 ， 我 又 发 现 了 另 外 一 个 I P 地 址 ， 它 是 一 个 F o r t i G a t e 防 火 墙 登 录 页 面 ， F o r t i G a t e 是 一 种 下 一 代 防 火 墙 N G F W 系 统 。 用 简 单 的 用 户 名 密 码 组 合 试 试 吧 ， a d m i n / a d m i n ， 哇 ， 竟 然 可 以 成 功 登 录 ！
登 录 之 后 ， 我 就 控 制 了 这 台 防 火 墙 ， 其 中 的 功 能 更 改 也 就 完 全 不 在 话 下 了 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 9 . 5 . 2 9   通 过 H a c k e r O n e 向 厂 商 上 报 2 0 1 9 . 5 . 2 9   H a c k e r O n e 回 复 2 0 1 9 . 5 . 3 0   厂 商 对 漏 洞 分 类 2 0 1 9 . 6 . 3   收 获 赏 金 $ 1 , 2 5 0 * 参 考 来 源 ： 参 考 来 源 ： p w n s e c ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理