搜索

[14481] 2019-08-18_CORS-Vulnerable-Lab：与COSR配置错误相关的漏洞代码靶场

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-08-18_CORS-Vulnerable-Lab：与COSR配置错误相关的漏洞代码靶场 C O R S - V u l n e r a b l e - L a b ： 与 C O S R 配 置 错 误 相 关 的 漏 洞 代 码 靶 场 s e c i s t   F r e e B u f   2 0 1 9 - 0 8 - 1 8 此 存 储 库 包 含 与 此 存 储 库 包 含 与 C O R S 配 置 错 误 相 关 的 易 受 攻 击 代 码 。 你 可 以 在 本 地 机 器 上 配 置 易 受 攻 击 的 代 码 ， 以 实 际 利 用 与 配 置 错 误 相 关 的 易 受 攻 击 代 码 。 你 可 以 在 本 地 机 器 上 配 置 易 受 攻 击 的 代 码 ， 以 实 际 利 用 与 C O R S 相 关 的 错 误 配 置 问 相 关 的 错 误 配 置 问 题 。 题 。 在 此 ， 我 想 首 先 感 谢 @ a l b i n o w a x ， A K R e d d y ， V i v e k   S i r ， A n d r e w   S i r 和 @ v a n d e r a j 对 该 项 目 的 支 持 以 及 对 我 的 鼓 励 ！ 实 验 环 境 设 置 实 验 环 境 设 置 以 下 是 在 本 地 / 远 程 机 器 上 配 置 易 受 攻 击 代 码 的 必 要 条 件 ： A p a c h e   w e b   s e r v e r P H P   5 / 7 M y S Q L   D a t a b a s e 配 置 步 骤 ： 配 置 步 骤 ： 1 . 下 载 并 解 压 缩 W e b 服 务 器 的 “ h t d o c s ” 或 w e b r o o t 目 录 中 的 代 码 。 2 . 打 开 P H P M y A d m i n 并 创 建 名 为 “ i c a _ l a b ” 的 新 数 据 库 。 3 . 如 果 你 想 使 用 M y S Q L “ r o o t ” 用 户 帐 户 ， 请 跳 过 以 下 步 骤 直 接 到 第 5 步 。 4 . 通 过 执 行 以 下 S Q L 命 令 ， 创 建 一 个 名 为 “ b i l l u ” 的 新 用 户 ： 5 . 在 文 本 编 辑 器 中 打 开 “ c 0 n n e c t i o n . p h p ” ， 并 在 P H P 中 进 行 如 下 更 改 ： 6 . 在 P H P M y A d m i n 中 ， 选 择 “ d a t a b a s e ” ， 然 后 单 击 数 据 库 名 称 “ i c a _ l a b ” 。 7 . 单 击 “ I m p o r t ” 按 钮 ， 然 后 在 本 地 计 算 机 上 浏 览 找 到 S Q L 转 储 文 件 “ i c a _ l a b . s q l ” 。 该 文 件 位 于 存 储 库 目 录 “ d a t a b a s e ” 中 。 8 . 找 到 S Q L 数 据 库 文 件 后 ， 单 击 “ G o ” 按 钮 。 现 在 ， 数 据 库 已 准 备 就 绪 。 9 . 访 问 “ C O R S   V u l n e r a b l e   L a b ” 应 用 。 1 0 . 登 录 凭 证 已 在 输 入 字 段 中 指 定 ， 只 需 单 击 “ L e t   M e   I n ” 按 钮 即 可 。 靶 场 中 的 可 用 挑 战 靶 场 中 的 可 用 挑 战 该 实 验 环 境 中 共 模 拟 了 3 种 错 误 配 置 。 g r a n t   a l l   o n   i c a _ l a b . *   t o   b i l l u @ l o c a l h o s t   I D E N T I F I E D   B Y   ' b 0 x _ b i l l u ' ; c h a n g e   $ c o n n   =   m y s q l i _ c o n n e c t ( " 1 2 7 . 0 . 0 . 1 " , " b i l l u " , " b 0 x _ b i l l u " , " i c a _ l a b " ) ;     t o $ c o n n   =   m y s q l i _ c o n n e c t ( " 1 2 7 . 0 . 0 . 1 " , " r o o t " , " " , " i c a _ l a b " ) ;
应 用 程 序 信 任 任 意 来 源 应 用 程 序 信 任 任 意 来 源 应 用 程 序 接 受 来 自 任 意 O r i g i n 的 C O R S 请 求 。 代 码 将 “ O r i g i n ” 值 放 置 在 H T T P 响 应 头 “ A c c e s s - C o n t r o l - A l l o w - O r i g i n ” 中 。 现 在 ， 此 配 置 将 允 许 来 自 任 意 “ O r i g i n ” 的 任 意 脚 本 向 应 用 发 出 C O R S 请 求 。 W e b 浏 览 器 将 执 行 标 准 的 C O R S 请 求 检 查 ， 而 来 自 恶 意 域 的 脚 本 将 能 够 窃 取 数 据 。 应 用 程 序 错 误 的 应 用 程 序 错 误 的 “ 正 则 表 达 式 正 则 表 达 式 ” 实 现 检 查 可 信 来 源 实 现 检 查 可 信 来 源 应 用 程 序 已 实 施 C O R S 策 略 ， 并 对 列 入 白 名 单 的 域 / 子 域 执 行 “ 正 则 表 达 式 ” 检 查 。 在 这 种 情 况 下 ， 应 用 程 序 在 代 码 中 实 现 了 一 个 弱 正 则 表 达 式 ， 该 代 码 仅 检 查 在 H T T P 请 求 “ O r i g i n ” 头 中 的 任 意 位 置 是 否 存 在 “ b 0 x . c o m ” 域 。 如 果 H T T P 头 “ O r i g i n ” 的 值 为 “ i n b 0 x . c o m ” 或 b 0 x . c o m l a b . c o m ， 则 正 则 表 达 式 会 将 其 标 记 为 p a s s 。 这 种 错 误 配 置 将 导 致 跨 域 共 享 数 据 。 应 用 程 序 信 任 应 用 程 序 信 任   O r i g i n   头 中 指 定 头 中 指 定   n u l l   值 值 在 此 场 景 中 ， 应 用 程 序 H T T P 响 应 头 “ A c c e s s - C o n t r o l - A l l o w - O r i g i n ” 始 终 设 置 为 “ n u l l ” 。 当 用 户 指 定 除 n u l l 值 以 外 的 任 意 值 时 ， 应 用 程 序 将 不 会 处 理 它 ， 并 在 H T T P 响 应 中 保 持 “ n u l l ” 。 很 少 有 技 巧 允 许 攻 击 者 执 行 攻 击 ， 并 且 可 以 使 用 C O R S 请 求 过 滤 受 害 者 的 数 据 。 示 例 示 例 应 用 程 序 信 任 任 意 来 源 应 用 程 序 信 任 任 意 来 源 应 用 程 序 接 受 “ O r i g i n ” 头 中 指 定 的 任 意 值 。 应 用 程 序 错 误 的 应 用 程 序 错 误 的 “ 正 则 表 达 式 正 则 表 达 式 ” 实 现 检 查 可 信 来 源 实 现 检 查 可 信 来 源 应 用 程 序 信 任 白 名 单 列 表 中 的 O r i g i n 。
应 用 程 序 不 允 许 任 何 任 意 O r i g i n 。 在 域 名 启 动 时 应 用 弱 正 则 表 达 式 允 许 具 有 白 名 单 域 名 字 符 串 的 O r i g i n 。 在 域 名 末 尾 应 用 弱 正 则 表 达 式 允 许 具 有 白 名 单 域 名 字 符 串 的 O r i g i n 。 应 用 程 序 信 任 应 用 程 序 信 任   O r i g i n   头 中 指 定 头 中 指 定   n u l l   值 值 应 用 程 序 接 受 “ O r i g i n ” 头 中 指 定 的 “ n u l l ” 值 。 应 用 程 序 不 接 受 除 “ n u l l ” “ O r i g i n ” 之 外 的 任 意 值 。
* 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理