搜索

[15787] 2020-08-29_挖洞经验通过TomcatServlet示例页面发现的Cookie信息泄露漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-08-29_挖洞经验通过TomcatServlet示例页面发现的Cookie信息泄露漏洞 挖 洞 经 验   |   通 过 T o m c a t   S e r v l e t 示 例 页 面 发 现 的 C o o k i e 信 息 泄 露 漏 洞 原 创   c l o u d s   F r e e B u f   2 0 2 0 - 0 8 - 2 9 今 天 分 享 的 今 天 分 享 的 w r i t e u p 是 一 个 非 常 有 意 思 的 漏 洞 ， 作 者 在 目 标 网 站 是 一 个 非 常 有 意 思 的 漏 洞 ， 作 者 在 目 标 网 站 T o m c a t   E x a m p l e s 的 遗 留 测 试 示 例 中 ， 发 现 了 的 遗 留 测 试 示 例 中 ， 发 现 了 C o o k i e   E x a m p l e 示 例 页 面 显 示 了 主 站 的 所 有 示 例 页 面 显 示 了 主 站 的 所 有 C o o k i e 信 息 ， 可 通 过 其 实 现 信 息 ， 可 通 过 其 实 现 C o o k i e 窃 取 ， 该 漏 洞 最 终 收 获 了 四 位 窃 取 ， 该 漏 洞 最 终 收 获 了 四 位 数 数 $ $ $ $ 的 赏 金 奖 励 。 的 赏 金 奖 励 。 首 先 ， 来 认 识 一 下 T o m c a t 的 示 例 文 件 ， 它 是 T o m c a t 安 装 后 默 认 显 示 的 一 些 页 面 ， 其 中 包 含 了 很 多 s e r v l e t s   和   J S P 的 测 试 示 例 ， 尤 其 是 其 中 的 会 话 示 例 接 口 / e x a m p l e s / s e r v l e t s / s e r v l e t / S e s s i o n E x a m p l e 和 / e x a m p l e s / s e r v l e t s / s e r v l e t / C o o k i e E x a m p l e ， 由 于 会 话 变 量 的 全 局 性 ， 导 致 攻 击 者 可 以 管 理 员 身 份 通 过 该 接 口 对 会 话 进 行 操 控 ， 存 在 安 全 风 险 。 这 里 ， 可 以 参 考 R a p i d 7 的 T o m c a t 示 例 信 息 泄 露 漏 洞 。 漏 洞 发 现 漏 洞 发 现
通 常 来 说 ， 很 多 T o m c a t   E x a m p l e s 示 例 页 面 会 存 在 X S S 漏 洞 ， 但 在 我 的 测 试 目 标 网 站 中 却 不 存 在 此 种 情 况 。 好 在 幸 运 的 是 ， 有 以 下 三 个 示 例 目 录 是 可 有 效 访 问 的 ： S e r v l e t   E x a m p l e s J S P   E x a m p l e s W e b s o c k e t   E x a m p l e s 首 先 ， 我 访 问 了 其 W e b s o c k e t 示 例 页 面 ： 它 的 功 能 大 概 是 允 许 连 接 到 一 个 外 部 W e b S o c k e t 服 务 器 ， 并 把 其 连 接 有 效 信 息 进 行 显 示 。 由 于 测 试 目 标 网 站 是 一 个 隔 离 子 域 名 ， 与 主 站 应 用 没 有 联 系 ， 所 以 ， W e b S o c k e t 跨 域 劫 持 漏 洞 ( C r o s s - S i t e - W e b s o c k e t - H i j a c k i n g ) 在 这 就 派 不 上 用 场 。 但 无 论 如 何 ， 它 会 向 外 部 W e b S o c k e t 服 务 器 发 起 一 个 连 接 请 求 ， 如 下 ： 在 与 朋 友 就 该 页 面 进 行 交 流 之 后 ， 他 的 经 验 也 让 我 打 消 了 疑 虑 ， 这 个 点 的 利 用 也 仅 如 此 ， 我 们 继 续 。 接 着 ， 我 来 到 了 其 J S P   S e r v l e t 页 面 ：
这 有 点 意 思 ， 但 危 害 性 却 不 大 。 然 后 我 来 到 了 其 S e r v l e t s   E x a m p l e s 示 例 页 面 ： 首 先 ， 我 尝 试 了 其 中 的 B y t e   C o u n t e r 操 作 ， 因 为 它 在 其 中 包 含 了 一 个 上 传 功 能 ， 但 是 ， 几 经 测 试 也 毫 无 成 效 ， 针 对 该 处 ， 如 果 大 家 有 什 么 其 它 好 的 方 法 ， 可 以 试 试 看 。 之 后 ， 我 来 到 了 S e s s i o n   E x a m p l e 示 例 和 C o o k i e   E x a m p l e 示 例 页 面 下 。 由 于 这 是 一 个 子 域 名 网 站 ， 所 以 这 里 的 S e s s i o n   E x a m p l e 会 话 示 例 没 啥 东 西 ： 但 是 ， 当 我 打 开 其
C o o k i e   E x a m p l e 示 例 页 面 h t t p s : / / t a r g e t . c o m / e x a m p l e s / s e r v l e t s / s e r v l e t / C o o k i e E x a m p l e ， 却 发 现 了 好 东 西 ！ 可 见 ， 目 标 网 站 的 主 站 C o o k i e 信 息 全 部 都 显 示 在 此 ， 由 此 ， 我 立 马 想 到 了 点 击 劫 持 （   C l i c k - j a c k i n g ） ， 并 编 写 了 以 下 简 单 的 漏 洞 利 用 脚 本 代 码 ： 形 成 了 以 下 P O C 验 证 页 面 ：
当 然 了 ， 你 也 可 以 把 页 面 边 框 变 成 透 明 ， 或 在 上 面 添 加 一 个 重 叠 元 素 ， 使 其 更 具 伪 装 性 。 执 行 上 述 P O C 页 面 之 后 ， 我 的 控 制 端 就 成 功 收 到 了 C o o k i e 信 息 。 经 u r l 解 码 后 ， 就 可 以 看 到 完 整 直 观 的 C o o k i e 内 容 了 ：
经 验 总 结 经 验 总 结 经 验 就 是 ， 不 要 放 过 偏 僻 的 子 域 名 网 站 ， 也 别 忽 略 了 会 话 或 C o o k i e 相 关 的 页 面 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / m e d i u m . c o m / b u g b o u n t y w r i t e u p / a p a c h e - e x a m p l e - s e r v l e t - l e a d s - t o - 6 1 a 2 7 2 0 c a c 2 0 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理