搜索

[18927] 2020-08-29_记一次奇怪的越权

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-29_记一次奇怪的越权 记 一 次 奇 怪 的 越 权 原 创   任 意 门   I D L a b   2 0 2 0 - 0 8 - 2 9 某 次 某 个 厂 商 发 了 一 个 项 目 ， 虽 然 最 后 测 出 来 的 洞 偏 出 了 范 围 ， 但 是 感 觉 过 程 还 是 很 有 趣 的 。 首 先 根 据 厂 商 的 范 围 找 到 他 的 公 众 号 ， 遂 对 其 中 的 一 个 功 能 点 展 开 测 试 。 这 是 一 个 提 供 报 修 功 能 的 公 众 号 。
然 后 填 写 资 料 报 修 设 备 产 品 ， 开 启 抓 包 ， 点 击 该 处 功 能 点 会 抓 到 这 个 一 条 请 求 ， 可 以 看 到 这 个 功 能 点 的 值 明 显 加 密 了 ， 但 是 不 到 黄 河 心 不 死 ， 我 们 来 盲 测 一 手 ， 因 为 他 的 字 段 名 称 是 u s e r n a m e 所 以 我 试 了 一 波 用 户 名 典 。
通 过 u s e r n a m e     出 来 了 ， 手 机 号 和 对 应 的 u i d 值 。 然 后 跑 用 户 名 字 典
蹬 蹬 ， 看 来 好 运 还 是 站 在 我 们 这 边 ， 第 一 处 越 权 g e t ， 这 个 越 权 算 是 打 开 了 我 们 这 的 突 破 口 ， 因 为 通 过 这 个 越 权 我 们 又 获 得 了 好 多 东 西 ， 其 他 用 户 的 手 机 号 和   u i d   然 后 通 过 出 来 的 u i d 还 能 接 着 越 权 同 样 抓 包 抓 到 的 某 个 请 求 通 过 第 一 处 获 取 到 的 u i d 来 进 行 越 权 操 作 3 9 d e 7 e 0 d 5 f 9 7 4 4 3 2 9 a e 8 f 4 2 1 f 8 3 0 3 e 8 0
f 6 7 a 9 e 3 d d 5 9 4 4 7 0 7 8 e c 1 2 2 2 9 1 b c 8 8 7 c e b 1 0 c 6 3 c 0 5 3 6 7 4 8 a 4 9 9 f 1 b b e 1 2 c a 4 3 f 3 d 如 下 图 等 等 然 后 还 有 一 处 越 权 在 看 u r l 就 知 道 了     u s e r     产 品   添 加 通 u i d 、   可 以 帮 越 权 给 其 他 用 户 添 加 产 品   这 处 也 是 通 过 u i d   越 权 的 其 实 上 面 最 重 要 的 就 是 这 个 加 密 的 参 数 值 怎 么 破 解 ， 怎 么 绕 过 。 我 们 用 拼 音 字 典 摆 脱 了 困 境 。 随 后 获 得 了 u i d 等 参 数 值 ， 然 后 拼 接 u i d   （ 因 为 这 个 是 加 密 的 不 可 解 密 ） 我 们 洞 生 洞 ， 然 我 们 可 以 更 加 扩 展 一 下 。 最 后 完 成 多 处 越 权 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理