搜索

[17823] 2021-01-15_技术分享[POC编写]ApacheTomcat样例目录session操纵漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-15_技术分享[POC编写]ApacheTomcat样例目录session操纵漏洞 技 术 分 享   |   [ P O C 编 写 ] A p a c h e   T o m c a t 样 例 目 录 s e s s i o n 操 纵 漏 洞 原 创   梦 幻 的 彼 岸   G o b y S e c   2 0 2 1 - 0 1 - 1 5 G o b y 社 区 第   9   篇 技 术 分 享 文 章 全 文 共 ： 1 1 6 0   字       预 计 阅 读 时 间 ： 3   分 钟 前 言 ： 前 言 ： A p a c h e   T o m c a t 默 认 安 装 包 含 e x a m p l e s 目 录 ， 里 面 存 着 众 多 的 样 例 ， 其 中 s e s s i o n 样 例 ( 目 标 / e x a m p l e s / s e r v l e t s / s e r v l e t / S e s s i o n E x a m p l e ) 允 许 用 户 对 s e s s i o n 进 行 操 纵 ， 因 为 s e s s i o n 是 全 局 通 用 的 ， 所 以 用 户 可 以 通 过 操 纵 s e s s i o n 获 取 管 理 员 权 限 。   0 1 准 备 准 备 1 . 1   编 写 准 备 编 写 准 备
G o b y 漏 洞 相 关 资 料 1 . 2   编 写 区 域 编 写 区 域 漏 洞 - P o C 管 理 - 自 定 义 P o C 自 定 义 P o C 截 图
1 . 3   注 意 事 项 注 意 事 项 名 称 不 可 填 写 中 文 ， 否 则 生 成 会 出 错 ， 但 后 期 可 修 改 （ 只 支 持 字 母 、 数 字 、 下 划 线 ） 。 若 漏 洞 危 害 使 用 中 文 编 写 ， 会 导 致 解 决 方 案 显 示 异 常 。
  0 2 漏 洞 观 察 漏 洞 观 察   0 3 填 写 内 容 填 写 内 容 3 . 1   漏 洞 信 息 漏 洞 信 息 根 据 内 容 填 写 就 好 ， 但 要 注 意 名 称 需 英 文 ， 若 需 填 写 其 它 信 息 点 击 [ 高 级 配 置 ] 。 地 址 ： / e x a m p l e s / s e r v l e t s / s e r v l e t / S e s s i o n E x a m p l e 标 题 ： A p a c h e   T o m c a t 信 息 ： V a l u e   o f   S e s s i o n   A t t r i b u t e : 信 息 ： N a m e   o f   S e s s i o n   A t t r i b u t e :
3 . 2   测 试 测 试 根 据 请 求 与 响 应 信 息 进 行 填 写 ， 需 注 意 响 应 测 试 内 容 想 多 添 加 内 容 需 鼠 标 左 键 点 击 第 一 个 g r o u p （ 根 据 需 求 进 行 增 加 ） 或 单 独 编 辑 P o C 文 件 添 加 。 3 . 3   点 击 提 交 点 击 提 交
3 . 4   写 入 监 控 写 入 监 控 通 过 火 绒 剑 监 控 到 P o C 写 入 位 置 ， 为 后 期 修 改 做 准 备 。 G o b y 安 装 目 录 g o l i b e x p l o i t s u s e r E n g l i s h _ n a m e . j s o n   0 4 P o C 修 改 修 改 " N a m e " :   " E n g l i s h   n a m e "   对 应 显 示 名 称
根 据 规 则 添 加 关 键 信 息   {             " t y p e " :   " i t e m " ,             " v a r i a b l e " :   " $ b o d y " ,             " o p e r a t i o n " :   " c o n t a i n s " ,             " v a l u e " :   " V a l u e   o f   S e s s i o n   A t t r i b u t e : " ,             " b z " :   " " }
  0 5 扫 描 测 试 扫 描 测 试
注 意 ： 此 漏 洞 常 用 于 安 服 项 目 漏 洞 提 交 ， 实 战 很 少 应 用 。   0 6 查 缺 补 漏 查 缺 补 漏 测 试 发 现 有 些 站 点 的 界 面 语 言 不 同 ， 导 致 关 键 字 没 有 价 值 了 。 后 发 现 一 个 不 错 的 关 键 字 可 进 行 替 换 ： S e s s i o n E x a m p l e 。
更 多 更 多 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   C o r p 0 r a 1   |   G o b y 食 用 指 南 之 红 蓝 对 抗 •   e v i l   |   如 何 利 用 G o b y 进 行 外 围 打 点 •   m o j i e   |   自 定 义 漏 洞 之 P o C 对 接 插 件 •   m o j i e   |   自 定 义 漏 洞 之 E X P •   m o j i e   |   如 何 在 G o b y 发 布 新 版 前 拥 有 S 2 - 0 6 1 E X P •   A l e r t   |   利 用 G o b y 远 程 管 控 s i e m e n s - P L C 设 备 •   f 1 t z   |   从 C V E - 2 0 2 0 - 1 7 5 1 8 到 一 键 G e t s h e l l •   l i m b 0   |   如 何 利 用 G o b y 获 得 多 个 地 市 h v v 一 等 奖 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理