搜索

[18392] 2021-07-27_关于快速验证低危与中危漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-07-27_关于快速验证低危与中危漏洞 关 于 快 速 验 证 低 危 与 中 危 漏 洞 c h e n . o i n s m   H A C K 之 道   2 0 2 1 - 0 7 - 2 7 收 录 于 话 题   # w e b 漏 洞   , 1 个 漏 洞 是 指 一 个 系 统 存 在 的 弱 点 或 缺 陷 ， 系 统 对 特 定 威 胁 攻 击 或 危 险 事 件 的 敏 感 性 ， 或 进 行 攻 击 的 威 胁 作 用 的 可 能 性 。 按 照 危 害 也 被 分 为 高 、 中 、 低 三 种 。 低 危 低 危 X - F r a m e - O p t i o n s   H e a d e r 未 配 置 未 配 置 查 看 请 求 头 中 是 否 存 在 X - F r a m e - O p t i o n s   H e a d e r 字 段 h t t p : / / g o o g l e . c o m 会 话 会 话 C o o k i e 中 缺 少 中 缺 少 s e c u r e 属 性 属 性 ( 未 设 置 安 全 标 志 的 未 设 置 安 全 标 志 的 C o o k i e ) 当 c o o k i e 设 置 为 S e c u r e 标 志 时 ， 它 指 示 浏 览 器 只 能 通 过 安 全 S S L / T L S 通 道 访 问 c o o k i e 。 未 设 置 未 设 置 H t t p O n l y 标 志 的 标 志 的 C o o k i e
当 c o o k i e 设 置 为 H t t p O n l y 标 志 时 ， 它 指 示 浏 览 器 c o o k i e 只 能 由 服 务 器 访 问 ， 保 护 c o o k i e 而 不 能 由 客 户 端 脚 本 访 问 。 可 能 的 敏 感 文 件 可 能 的 敏 感 文 件 这 个 洞 有 高 危 有 低 危 ， 如 果 数 据 中 存 在 账 号 密 码 等 重 要 信 息 并 且 关 联 起 来 ， 可 算 高 危 。 如 果 只 是 文 件 路 径 ， 或 者 一 些 普 通 信 息 ， 算 低 危 ~ 高 危 中 危 中 危 启 用 启 用 T L S   1 . 0 攻 击 者 可 能 能 够 利 用 此 问 题 进 行 中 间 人 攻 击 ， 并 对 受 影 响 的 服 务 和 客 户 端 之 间 的 通 信 进 行 解 密 。 P C I 安 全 标 准 委 员 会 规 定 2 0 1 8 年 6 月 3 0 日 之 后 ， 开 启 T L S 1 . 0 将 导 致 P C I   D S S 不 合 规 。 可 以 使 用 m y s s l 来 辨 认 。 b a i d u . c o m 使 用 使 用 R C 4 密 码 套 件 密 码 套 件 攻 击 者 可 以 在 特 定 环 境 下 只 通 过 嗅 探 监 听 就 可 以 还 原 采 用 R C 4 保 护 的 加 密 信 息 中 的 纯 文 本 ， 导 致 账 户 、 密 码 、 信 用 卡 信 息 等 重 要 敏 感 信 息 暴 露 ， 并 且 可 以 通 过 中 间 人 进 行 会 话 劫 持 。
存 在 存 在 P O O D L E 攻 击 攻 击 ( 启 用 了 启 用 了 S S L v 3 协 议 协 议 ) 攻 击 者 可 能 窃 取 客 户 端 与 s e r v e r 端 使 用 S S L v 3 加 密 通 信 的 明 文 内 容 没 有 没 有 C S R F 保 护 的 保 护 的 H T M L 表 单 表 单 攻 击 者 通 过 一 些 技 术 手 段 欺 骗 用 户 的 浏 览 器 去 访 问 一 个 自 己 曾 经 认 证 过 的 网 站 并 运 行 一 些 操 作 （ 如 发 邮 件 ， 发 消 息 ， 甚 至 财 产 操 作 如 转 账 和 购 买 商 品 ） 。 由 于 浏 览 器 曾 经 认 证 过 ， 所 以 被 访 问 的 网 站 会 认 为 是 真 正 的 用 户 操 作 而 去 运 行 。 利 用 b u r p 中 的 生 成 C S R F   P O C 自 动 生 成 来 构 造
H o s t   攻 击 （ 主 机 头 攻 击 ） 攻 击 （ 主 机 头 攻 击 ） 主 机 标 头 指 定 哪 个 网 站 或 W e b 应 用 程 序 应 处 理 传 入 的 H T T P 请 求 。 W e b 服 务 器 使 用 此 标 头 的 值 将 请 求 分 派 到 指 定 的 网 站 或 W e b 应 用 程 序 。 脆 弱 的 脆 弱 的 J a v a s c r i p t 库 库 ( j a v a s c r i p t 跨 站 脚 本 跨 站 脚 本 )
j Q u e r y   3 . 4 . 0   以 上 版 本 不 受 漏 洞 影 响 。 页 面 上 的 错 误 消 息 页 面 上 的 错 误 消 息 错 误 信 息 页 面 开 启 开 启 T R A C E 方 法 方 法 在 此 W e b 服 务 器 上 启 用 了 H T T P   T R A C E 方 法 。 如 果 W e b 浏 览 器 中 存 在 其 他 跨 域 漏 洞 ， 则 可 以 从 任 何 支 持 H T T P   T R A C E 方 法 的 域 中 读 取 敏 感 的 标 头 信 息 。
开 启 开 启 o p t i o n s 方 法 方 法 攻 击 者 可 利 用 o p t i o n s 方 法 获 取 服 务 器 的 信 息 ， 进 而 准 备 进 一 步 攻 击 。 J e t B r a i n s   I D E   w o r k s p a c e . x m l 文 件 泄 露 文 件 泄 露 这 个 漏 洞 具 体 是 指 目 录 下 存 在 文 件 夹 , 通 过 w o r k s p a c e . x m l ， 可 直 接 获 取 整 个 工 程 的 目 录 结 构 , 为 后 续 渗 透 中 收 集 信 息 。 j Q u e r y 跨 站 脚 本 跨 站 脚 本 攻 击 者 使 用 . h a s h 选 择 元 素 时 ， 通 过 特 制 的 标 签 ， 远 程 攻 击 者 利 用 该 漏 洞 注 入 任 意 w e b 脚 本 或 H T M L 。 在 j Q u e r y   1 . 6 . 3 及 之 后 得 到 修 复 。 作 者 ： c h e n . o i n s m ， 转 载 于 c h e n . o i n s m . c o m 。 原 创 作 者 ： 4 0 4 b u g   投 稿 ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） / . i d e a /
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理