搜索

[18633] 2021-07-21_SSH代码审计初体验

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-21_SSH代码审计初体验 S S H 代 码 审 计 初 体 验 原 创   匿 名 博 士   h e r e 4 0 4   2 0 2 1 - 0 7 - 2 1 收 录 于 话 题 # J a v a 渗 透   , 1 # 代 码 审 计   , 6 0 x 0 0   确 定 框 架 确 定 框 架 拿 到 一 套 源 码 时 先 判 断 系 统 。 这 边 拿 一 个 S S H 框 架 举 例 。 S S H 是 s t r u t s + s p r i n g + h i b e r n a t e 的 合 写 简 称 ， 之 前 j a v a w e b 开 发 较 为 流 行 的 集 成 框 架 技 术 组 合 ， 目 前 在 用 老 旧 的 政 企 系 统 多 数 使 用 此 技 术 类 型 开 发 。 本 项 目 中 ， w e b . x m l 文 件 中 存 在 f i l t e r - c l a s s 为 o r g . a p a c h e . s t r u t s 2 . d i s p a t c h e r 。 确 定 是 s t r u t s 2 框 架 后 ， 找 到 s t r u t s . x m l 文 件 去 查 看 , 可 以 看 到 对 应 的 s t r u t s   a c t i o n 配 置 。 s t r u t s 会 根 据 ( s t r u t s - c o n f i g . x m l ) 配 置 文 件 将 A c t i o n S e r v l e t 接 收 到 的 R e q u e s t 委 派 给 相 应 的 A c t i o n 处 理 。 同 时 查 看 其 他 引 入 ， 对 应 到 的 相 关 配 置 文 件 如 下 0 x 0 1   审 计 漏 洞 审 计 漏 洞 下 面 讲 几 个 例 子 ， 简 单 说 明 下 在 有 源 码 情 况 下 如 何 通 过 简 单 的 方 式 进 行 初 步 代 码 审 计 。 X S S 漏 洞 漏 洞
首 先 通 过 w e b . x m l 中 查 看 是 否 存 在 全 局 的 X S S 过 滤 器 ， 翻 了 一 下 是 没 有 做 X S S 过 滤 的 ， 确 认 可 以 挖 掘 相 关 漏 洞 。 接 下 来 个 人 的 方 法 是 ， 通 过 视 图 的 j s p 文 件 名 ， 去 找 配 置 文 件 ， 在 配 置 文 件 再 去 找 对 应 的 a c t i o n 方 法 。 如 下 这 个 例 子 我 们 要 判 断 a r e a i d 这 个 参 数 是 否 可 控 ， 通 过 简 单 的 方 式 去 跟 一 下 通 过 目 前 所 在 的 s e l e c t d e p t . j s p 使 用 快 捷 键 C t r l + A l t + F 搜 索 s e l e c t d e p t 文 件 名 去 找 到 其 对 应 的 x m l 配 置 文 件 。 使 用 s h i f t + s h i f t 通 过 c l a s s 去 找 对 应 的 类 D e p a r t m e n t A c t i o n . j a v a
在 D e p a r t m e n t A c t i o n 类 中 去 找 到 s e l e c t d e p t 的 方 法 ， 可 以 看 到 a r e a i d 是 直 接 获 取 ， 为 可 控 变 量 ， 存 在 x s s 漏 洞 。 S Q L 注 入 漏 洞 注 入 漏 洞 接 口 实 现 类 大 半 在 I m p l 后 缀 命 名 的 文 件 中 ， 搜 索 类 名 找 s p r i n g 的 x m l 配 置 文 件 ， 然 后 看 c l a s s 找 到 对 应 的 类 。 还 有 一 种 简 单 的 方 法 就 是 直 接 使 用 I D E A 的 快 捷 键 C t r l + B 查 看 方 法 的 调 用 关 系 进 行 跟 进 。
使 用 快 捷 键 C t r l + B 查 看 g e t M a t e r i a l L i s t 方 法 的 调 用 关 系 。 进 入 后 继 续 使 用 C t r l + B 跟 进 调 用 关 系 。 到 这 一 步 可 以 看 到 输 入 是 可 控 的 ， 确 认 存 在 S Q L 注 入 漏 洞 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理