搜索

[26544] 2020-12-14_[每日福利]记一次奇葩的逻辑漏洞组合拳

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2020-12-14_[每日福利]记一次奇葩的逻辑漏洞组合拳 [ 每 日 福 利 ] 记 一 次 奇 葩 的 逻 辑 漏 洞 组 合 拳 原 创   佚 名   M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 1 4 温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！           日 常 浑 水 摸 鱼 ， 随 缘 性 漏 洞 挖 掘 ， 找 到 一 个 在 线 打 字 系 统 ， 常 规 操 作 f u z z 了 一 波 目 录 ， 和 j s 的 接 口 莫 得 信 息             转 战 用 户 注 册 功 能 点 ， 先 注 册 一 个 a d m i n 1 2 3 的 账 号   密 码 为 a d m i n 1 2 3 ， 需 要 先 发 送 邮 箱 验 证 码 ， 截 取 响 应 包
            发 现 存 在 s u c c e s s 关 键 字 的 j s o n 数 据 ， 猜 测 可 能 是 利 用 s u c c e s s 的 返 回 值 在 前 端 进 行 验 证 ， 验 证 成 功 则 写 入 账 号 。 说 干 就 干 ， 把 f a l s e 修 改 成 t r u e ， 成 功 注 册             响 应 包 修 改 为 t r u e
          利 用 a d m i n 1 2 3   a d m i n 1 2 3   成 功 登 陆             回 到 注 册 页 面 ， 尝 试 能 否 利 用 此 逻 辑 漏 洞 注 册 覆 盖 掉 管 理 员 的 账 号 密 码 ， 先 利 用 自 建 的 a d m i n 1 2 3 测 试 ， 看 看 能 否 修 改 掉 密 码
            先 绕 过 用 户 存 在 检 测 ， 依 旧 与 上 面 同 出 一 辙 ， 修 改 响 应 包 的 内 容             这 里 只 需 要 修 改 s u c c e s s           由 于 邮 箱 的 依 旧 是 不 存 在 的 ， 还 是 需 要 和 之 前 一 样 修 改 响 应 包 内 容 ， f a l s e 改 成 t r u e
          天 有 不 测 风 云 ， 正 当 我 满 怀 欣 喜 ， 利 用 a d m i n 1 2 3   1 2 3 4 5 6 7 8   登 录 ， 成 功 登 录             想 再 次 看 看 a d m i n 1 2 3   a d m i n 1 2 3   能 否 成 功 登 录 ， 惊 人 的 结 果 居 然 是 也 是 能 够 成 功 登 录 ！ ？ ！ ？ ！
现 在 的 场 景 就 是 属 于 ， a d m i n 1 2 3 的 用 户 存 在 两 个 密 码 ， 且 两 个 密 码 都 能 够 成 功 登 录 ！ ？ ？ 那 岂 不 是 可 以 修 改 全 站 用 户 密 码 ， 让 用 户 多 一 个 密 码 可 以 登 录 ~ 天 道 酬 勤 ， 在 H T T P   h i s t o r y 里 面 发 现 获 取 用 户 信 息 的 接 口 ， 修 改 为 1 ， 重 新 发 包   发 现 越 权 获 得 了 其 他 用 户 的 信 息
既 然 返 回 了 越 权 返 回 了 用 户 的 信 息 ， 尝 试 对 全 站 用 户 进 行 遍 历 在 b u r p s u i t e 上 设 置 参 数 ， 可 能 是 因 为 帅 吧 ， 在 进 行 了 一 波 操 作 后 ， 通 过 B u r p   i n t r u d e r 模 块 的 r e s p o n s e   g r e p 过 滤 出 用 户 i d 越 权 到 了 管 理 员 信 息 ， 拿 到 了 管 理 员 账 户 直 接 配 合 之 前 的 奇 葩 逻 辑 漏 洞 再 新 添 一 个 管 理 员 密 码 进 入 后 台 成 功
同 时 可 以 对 文 章 进 行 管 理 关 注 我 们 关 注 我 们
一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ：           2 0 2 0 年 h w 行 动 中 ， 出 现 了 很 多 安 全 产 品 ， C M S ， o a 系 统 的 漏 洞 ， 想 要 一 键 获 取 h w 漏 洞 总 结 文 档 嘛 （ 带 E X P ） ， 关 注 公 众 号 并 在 后 台 回 复 h w _ 2 0 2 0 即 可 获 取 下 载 链 接 ~
往 期 推 荐                                     [ 日 常 福 利 ] 对 某 S Q 网 站 的 一 次 简 单 渗 透                                 [ 渗 透 实 战 ] 第 三 方 组 件 出 奇 迹 ( 日 常 福 利 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理