搜索

[6846] 2020-07-31_权限绕过基础挖掘方法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-07-31_权限绕过基础挖掘方法 权 限 绕 过 基 础 挖 掘 方 法 E 安 全   2 0 2 0 - 0 7 - 3 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 大 好 人 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 简 介 越 权 漏 洞 是 指 应 用 在 检 查 授 权 时 存 在 纰 漏 ， 使 得 攻 击 者 在 获 得 或 者 未 获 得 低 权 限 用 户 帐 户 后 ， 可 以 利 用 一 些 方 式 绕 过 权 限 检 查 , 访 问 或 者 操 作 到 原 本 无 权 访 问 的 高 权 限 功 能 。 常 见 的 越 权 漏 洞 有 平 行 越 权 漏 洞 、 垂 直 越 权 漏 洞 、 权 限 框 架 缺 陷 等 。 N o . 2 N o . 2 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 平 行 越 权 ✦ ✦ 攻 击 者 可 以 访 问 与 他 拥 有 相 同 权 限 用 户 的 资 源 基 于 用 户 身 份 i d （ 用 户 身 份 唯 一 标 识 ） 案 例 案 例 1 首 先 点 击 审 批 中 ， 抓 取 数 据 包 我 们 选 择 爆 破 c r n t D e a l P e s n 字 段 的 后 三 位 ， 如 图 所 示 ， 可 以 任 意 查 看 所 有 存 在 的 审 批 中 的 记 录 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
案 例 案 例 2 （ （ c o o k i e 越 权 ） 越 权 ） 点 击 " 修 改 我 的 资 料 " ， 漏 洞 地 址 为 h t t p : / / x x x . x x x . c o m / u s e r . a s p ? a c t i o n = m o d i f u s e r 这 里 就 使 用 C o o k i e   E d i t o r 演 示 ， 修 改 成 U s e r N a m e = A S D Z X C ， 可 以 看 到 A S D Z X C 的 个 人 资 料 。 修 改 前 修 改 后 ✦ 存 在 C o o k i e 越 权 ， 成 功 查 看 A S D Z X C 账 户 的 信 息 。 基 于 对 象 i d （ 订 单 号 / 流 水 号 等 ） 案 例 案 例 首 先 在 电 子 签 订 页 点 击 查 看 功 能 ， 抓 取 数 据 包 设 置 爆 破 后 四 位 的 合 同 号
如 下 图 所 示 ， 数 据 较 大 的 返 回 包 均 是 存 在 数 据 的 合 同 号 ， 可 任 意 查 看 他 人 的 合 同 数 据 我 们 任 意 选 择 一 个 存 在 的 合 同 号 ， 在 数 据 包 中 进 行 替 换 放 过 数 据 包 ， 查 看 w e b 页 面 已 经 变 成 了 他 人 的 合 同 信 息 N o . 3 N o . 3 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 垂 直 越 权 ✦ 低 权 限 用 户 可 以 做 超 过 本 身 权 限 的 操 作 ， 例 如 普 通 用 户 可 以 操 作 管 理 员 才 可 以 使 用 的 功 能 未 认 证 用 户 能 够 访 问 认 证 后 才 可 以 使 用 的 功 能 点 案 例 案 例 漏   洞   u r l ： h t t p : / / x x x . x x x . c o m / w e a v e r / w e a v e r . f i l e . F i l e D o w n l o a d ?   f i l e i d = 1 0 0 0 0 & d o w n l o a d = 1 & r e q u e s t i d = 0 & d e s r e q u e s t i d = 0 & v o t i n g I d = 0 & f _ w e a v e r _ b e l o n g t o _ u s e r i d = n u l l
& f _ w e a v e r _ b e l o n g t o _ u s e r t y p e = n u l l 这 是 某 个 O A 系 统 下 载 文 件 的 链 接 ， 通 过 修 改 f i l e i d 的 值 （ f i l e i d 的 值 可 以 遍 历 ） 可 以 不 登 录 系 统 直 接 下 载 该 系 统 内 的 文 件 ✦ 低 权 限 用 户 能 够 访 问 高 权 限 用 户 才 可 以 访 问 的 功 能 案 例 案 例 该 系 统 后 台 修 改 密 码 不 需 要 验 证 原 密 码 ， 且 只 通 过 i d 判 断 用 户 身 份 ， i d 为 1 的 是 a d m i n 的 账 号 ， 我 们 抓 包 修 改 密 码 时 将 i d 改 为 1 即 可 成 功 修 改 a d m i n 的 账 号 首 先 点 击 查 看 个 人 信 息 ， 抓 包 查 看 自 己 的 i d 值 为 2 0 0 ， 我 们 将 i d 值 修 改 为 1 即 可 成 功 查 看 到 a d m i n 的 信 息 如 图 所 示 ， 我 们 已 经 成 功 看 到 a d m i n 的 信 息 了 ， 且 该 处 修 改 密 码 不 需 要 验 证 原 密 码
修 改 密 码 ， 成 功 修 改 了 a d m i n 的 登 录 密 码 N o . 4 N o . 4 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 权 限 框 架 缺 陷 应 用 权 限 控 制 框 架 本 身 存 在 缺 陷 容 易 被 攻 陷 ， 会 导 致 权 限 控 制 功 能 完 全 失 效 案 例 案 例 在 某 次 护 网 行 动 中 发 现 的 攻 击 者 所 使 用 的 漏 洞 ， 只 要 构 造 特 殊 的 参 数 就 可 以 无 需 登 录 直 接 访 问 后 台 ， 并 且 是 a d m i n 权 限 漏 洞 U R L ： h t t p : / / x x x . x x x . c o m / H o m e S S O . a c t i o n ? u s e r N a m e = Y W R t a W 4 = & a u t o L o g i n F l a g = 0 该 网 站 是 一 个 通 用 的 c m s ， 只 要 构 造 特 定 的 u s e r N a m e 和 a u t o L o g i n F l a g = 0 的 情 况 下 ， 即 可 达 成 访 问 u r l 直 接 进 入 后 台 的 效 果 N o . 5 N o . 5 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 1 . 严 格 限 制 账 户 数 据 互 相 访 问 之 间 的 权 限 校 验 ， 用 户 进 行 访 问 操 作 的 凭 证 （ 如 用 户 I D 、 产 品 号 码 、 订 单 流 水 号 等 ） 优 先 采 用 在 服 务 端 关 联 s e s s i o n 或 加 密 后 放 在 s e s s i o n 中 的 方 式 获 取 。 2 . 必 须 采 用 表 单 或 其 他 参 数 提 交 用 户 进 行 访 问 操 作 的 凭 证 （ 如 用 户 I D 、 产 品 号 码 、 订 单 流 水 号 等 ） 时 ， 应 尽 可 能 采 用 难 以 猜 测 的 构 造 方 式 （ 增 加 字 母 及 随 机 数 字 等 ） 或 采 用 复 杂 的 加 密 算 法 加 密 后 提 交 ， 应 对 客 户 端 提 交 的 凭 证 与 会 话 的 权 限 进 行 严 格 的 验 证 ， 如 提 交 的 产 品 号 码 是 否 为 隶 属 于 登 录 用 户 的 产 品 号 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： Q S n a t c h 恶 意 软 件 突 破 八 倍 增 长 ！ 从 7 0 0 0 个 僵 尸 程 序 增 至 6 2 0 0 0 多 个 极 致 C M S   - -   P H P 代 码 审 计   S Q L 注 入 漏 洞 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理