搜索

[2219] 2020-12-04_链接多个请求实现速率限制漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-12-04_链接多个请求实现速率限制漏洞 链 接 多 个 请 求 实 现 速 率 限 制 漏 洞 原 创   A h m a d   h a l a b i   E D I 安 全   2 0 2 0 - 1 2 - 0 4 N O . 1 概 述 ： 概 述 ： 许 多 程 序 和 公 司 都 需 要 验 证 功 能 （ 例 如 登 录 和 创 建 帖 子 ） 的 敏 感 e n d p o i n t 上 实 施 限 速 保 护 。 保 护 的 变 化 很 大 ， 并 且 由 于 实 现 保 护 的 方 式 有 多 种 ， 因 此 也 有 一 些 需 要 绕 过 其 中 保 护 的 方 法 。 我 要 谈 的 第 一 个 漏 洞 ， 是 在 一 个 公 共 项 目 发 现 的 h a c k e r o n e ， 重 点 是 限 速 保 护 ， 其 安 全 性 为 最 高 优 先 事 项 之 一 。 链 接 多 个 请 求 以 实 现 速 率 限 制 漏 洞 ， 该 漏 洞 正 在 发 送 无 限 的 协 作 邀 请 该 程 序 通 常 在 页 面 的 “ 算 法 ” 部 分 中 ， 可 以 在 其 中 添 加 协 作 者 以 在 项 目 上 和 你 一 起 工 作 。 当 你 添 加 协 作 者 时 ， 会 向 他 的 电 子 邮 件 发 送 通 知 ， 告 诉 他 以 协 作 者 身 份 加 入 您 。 您 只 能 邀 请 用 户 一 次 ， 除 非 您 从 协 作 者 中 删 除 并 重 新 邀 请 他 。 通 过 上 述 功 能 ， 我 通 过 链 接 三 个 请 求 发 现 了 一 个 错 误 a d d _ c o l l a b o r a t o r ， n o r m a l   r e q u e s t 并 且 r e m o v e _ c o l l a b o r a t o r 能 够 在 b u r p 中 创 建 一 个 名 为 M a c r o 的 东 西 ， 通 过 执 行 以 下 步 骤 ， 我 可 以 无 限 制 地 向 目 标 用 户 发 送 通 知 ： ·   执 行 添 加 协 作 者 请 求 。 ·   将 常 规 请 求 发 送 到 w w w . t a r g e t . c o m 。 ·   执 行 删 除 协 作 者 请 求 。 并 且 以 自 动 化 方 式 重 复 上 述 三 个 步 骤 将 轰 炸 受 害 者 的 邮 件 系 统 以 及 协 作 邀 请 。 N O . 2         重 现 步 骤   ： 要 以 基 本 方 式 证 明 该 错 误 的 存 在 ， 需 要 做 的 就 是 添 加 一 个 协 作 者 ， 将 其 删 除 ， 然 后 再 次 添 加 并 删 除 。 将 收 到 两 个 关 于 该 用 户 邮 件 收 件 箱 的 通 知 。 如 果 想 以 高 级 方 式 进 行 操 作 ， 可 以 创 建 一 个 脚 本 自 动 执 行 添 加 ， 删 除 协 作 者 过 程 并 每 次 重 复 一 次 。 或 者 ， 也 可 以 直 接 使 用 b u r p ·   保 持 b u r p 代 理 运 行 ， 执 行 添 加 合 作 者 并 删 除 合 作 者 ， 导 航 到 您 的 帐 户 。   协 作 设 定
·   在 b u r p 中 ， 导 航 到 “ 项 目 选 项 ” - > “ 会 话 处 理 规 则 ” 下 ， 单 击 “ 添 加 ” - > “ 规 则 操 作 ” 中 ， 单 击 “ 添 加 ” ， 然 后 选 择 “ 运 行 宏 ” 。 ·   在 “ 选 择 宏 ” 下 ， 单 击 “ 添 加 ” - > “ 请 求 历 史 记 录 ” ， 现 在 依 次 选 择 三 个 请 求 ： 添 加 协 作 者 - 请 求 到 配 置 文 件 帐 户 - 删 除 协 作 者 。 单 击 确 定 ， 然 后 单 击 测 试 宏 ， 看 到 通 知 已 发 送 到 目 标 电 子 邮 件 收 件 箱 。 发 起 宏 攻 击 ·   您 可 以 尝 试 T e s t   m a c r o 很 多 次 ， 每 次 尝 试 时 ， 通 知 都 会 发 送 到 邮 件 收 件 箱 。               通 知 已 发 送 至 受 害 者 收 件 箱 自 动 执 行 此 攻 击 将 导 致 大 量 的 邮 件 收 件 。 N O . 3 影 响 ： 影 响 ： 滥 用 向 任 何 用 户 发 送 协 作 邀 请 的 方 式 ， 大 规 模 的 攻 击 将 炸 毁 大 量 邀 请 用 户 邮 件 系 统 。 N O . 4 为 什 么 会 出 现 此 漏 洞 仅 仅 因 为 该 程 序 不 希 望 链 接 三 个 请 求 来 实 现 协 作 邀 请 的 速 率 限 制 。 N O . 5 补 救 措 施 : :
为 “ 添 加 协 作 者 ” 和 “ 删 除 协 作 者 ” 请 求 应 用 速 率 限 制 保 护 。 从 该 错 误 中 学 到 的 教 训 : : 如 果 依 赖 多 个 请 求 来 执 行 特 定 操 作 ， 而 不 仅 仅 是 依 靠 它 们 作 为 保 护 ， 还 应 该 实 现 某 种 限 速 保 护 ， 以 及 将 多 个 请 求 链 接 起 来 以 利 用 限 速 。 N O . 6 报 告 时 间 表 ： 2 0 2 0 年 9 月 1 9 日 ： 初 步 报 告 。 2 0 2 0 年 1 1 月 2 日 ： 报 告 已 分 类 。 2 0 2 0 年 1 1 月 2 4 日 ： 获 得 赏 金 （ $   1 , 0 0 0 ） 。 2 0 2 0 年 1 1 月 2 4 日 ： 报 告 已 解 决 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理