搜索

[921] 2019-07-15_一个有意思的漏洞组合场景

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2019-07-15_一个有意思的漏洞组合场景 一 个 有 意 思 的 漏 洞 组 合 场 景 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 7 - 1 5 实 现 一 个 业 务 功 能 ， 也 有 着 很 多 不 同 的 实 现 方 式 ， 当 业 务 逻 辑 考 虑 不 严 谨 的 时 候 ， 同 一 个 业 务 功 能 模 块 存 在 着 很 多 漏 洞 场 景 ， 如 密 码 重 置 漏 洞 、 商 城 支 付 漏 洞 等 。 本 文 分 享 一 个 有 意 思 的 案 例 ， 通 过 漏 洞 组 合 实 现 任 意 密 码 重 置 ， 同 时 ， 也 是 验 证 码 验 证 一 次 有 效 的 利 用 场 景 。 1 、 在 这 个 密 码 重 置 模 块 里 面 ， 只 需 输 入 手 机 号 和 手 机 验 证 码 即 可 进 入 修 改 密 码 界 面 ， 看 到 这 个 界 面 ， 很 多 人 会 尝 试 暴 力 破 解 ， 但 会 发 现 验 证 码 仅 能 使 用 一 次 ， 爆 破 成 功 ， 但 输 入 的 时 候 已 经 失 效 了 ， 怎 么 办 ？ 2 、   我 们 填 写 用 户 的 手 机 号 码 ， 获 取 验 证 码 ， 随 意 输 入 几 个 验 证 码 ， 抓 包 ： 我 们 注 意 到 返 回 的 是 失 败 ， 如 果 返 回 成 功 ， 是 什 么 样 子 呢 ？ 通 过 测 试 ， 如 果 验 证 码 输 入 正 确 ， 返 回 { " d a t a " : " s u c c e s s " } 。 3 、 修 改 返 回 包 为 { " d a t a " : " s u c c e s s " } ， 即 可 绕 过 验 证 码 验 证 ， 进 入 修 改 密 码 界 面 。
4 、 在 这 里 ， 输 入 两 次 新 密 码 ， 提 示 密 码 修 改 失 败 。 查 看 H T T P 交 互 过 程 ， T o k e n 值 不 变 。 猜 想 ： 如 何 把 T o k e n 变 成 有 效 的 ， 这 样 才 能 修 改 成 功 。 5 、 这 里 ， 我 们 利 用 系 统 的 另 一 个 缺 陷 ， 因 对 手 机 验 证 次 数 没 有 限 制 ， 遍 历 0 0 0 0 0 0 - 9 9 9 9 9 9 区 间 ， 暴 力 破 解 手 机 验 证 码 ， 成 功 后 返 回 s u c c e s s   6 、 此 时 ， 输 入 用 户 新 密 码 ， 保 存 后 修 改 成 功 。 { " T o k e n " : " e y J h b G c i O i J I U z I 1 N i J 9 . e y J p c z M i O i J m Y W 5 y d W F u I i w i a W F 0 I j o x N T Y y O T I 0 M z U x L C J z d W I i O i I x a D A 0 M D I 5 O S I s I g p 0 a S I 6 I m p 3 d C J 9 . M o 0 K u E Z w O u T 6 p P s J C y d g K D - q V j I i e a V A W D X 7 t c h k 4 N Y " , " n e w P a s s w o r d " : "   I G F i Y 2 R l M T I z " }
  简 单 来 说 ， 这 个 漏 洞 场 景 是 这 样 ： A 、 前 端 验 证 绕 过 可 以 直 接 进 入 密 码 修 改 界 面 ， 但 T o k e n 无 效 ， 无 法 成 功 修 改 密 码 。 B 、 手 机 验 证 码 可 以 暴 力 猜 解 ， 但 验 证 码 一 次 失 效 ， 爆 破 出 来 再 输 入 验 证 码 无 效 。 这 个 时 候 ， 通 过 A + B 的 漏 洞 组 合 ， 利 用 前 端 验 证 绕 过 进 入 修 改 密 码 界 面 ， 暴 破 验 证 码 使 T o k e n 生 效 ， 就 可 以 实 现 任 意 密 码 重 置 漏 洞   。 漏 洞 往 往 就 隐 藏 在 一 些 细 节 里 面 ， 在 渗 透 测 试 中 ， 去 分 析 请 求 中 的 每 个 参 数 ， 并 注 意 检 查 页 面 返 回 的 源 代 码 。 比 如 ， 当 参 数 拼 接 到 S Q L 中 执 行 ， 就 存 在 S Q L 注 入 ， 当 参 数 直 接 输 出 到 前 端 ， 就 存 在 X S S 跨 站 脚 本 。 似 乎 很 难 再 找 到 人 去 分 享 ， 发 现 一 种 新 的 漏 洞 利 用 场 景 的 喜 悦 。 - - - - 致 那 些 曾 经 一 起 玩 渗 透 的 朋 友 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理