搜索

[18767] 2018-05-31_漏洞挖掘-越权

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-05-31_漏洞挖掘-越权 漏 洞 挖 掘 - 越 权 原 创   c r h u a   h u a s e c   2 0 1 8 - 0 5 - 3 1 0 x 0 1   越 权 是 什 么 ？ 越 权 是 什 么 ？ ​ 不 安 全 的 直 接 对 象 引 用 允 许 攻 击 者 绕 过 网 站 的 身 份 验 证 机 制 ， 并 通 过 修 改 指 向 对 象 链 接 中 的 参 数 值 来 直 接 访 问 目 标 对 象 资 源 ， 这 类 资 源 可 以 是 属 于 其 他 用 户 的 数 据 库 条 目 以 及 服 务 器 系 统 中 的 隐 私 文 件 等 等 。 导 致 这 种 情 况 出 现 的 原 因 是 ， 系 统 在 接 受 用 户 输 入 并 利 用 输 入 信 息 获 取 对 象 之 前 没 有 对 用 户 身 份 权 限 进 行 检 测 。 ​   0 x 0 2   越 权 漏 洞 分 类 越 权 漏 洞 分 类 分 三 类 ， 如 下 1 . 垂 直 越 权 这 种 类 型 的 越 权 就 是 可 以 在 不 同 身 份 之 间 越 权 ， 比 如 你 是 普 通 用 户 ， 但 是 可 以 越 权 到 管 理 员 ， 甚 至 超 级 管 理 员 2 . 水 平 越 权 这 种 类 型 的 越 权 就 是 越 权 其 他 用 户 ， 比 如 说 你 要 查 看 一 篇 邮 件 。 但 是 有 越 权 漏 洞 ， 却 可 以 查 看 其 他 人 的 邮 件 3 . 上 下 文 越 权 上 下 文 越 权 就 是 说 在 某 个 程 序 需 要 执 行 3 个 步 骤 ， 而 你 却 可 以 跳 过 其 中 某 个 步 骤 0 x 0 3   挖 掘 方 法 挖 掘 方 法 1 .   查 询 程 序 是 否 有 分 级 处 理 （ 用 户 ， 代 理 ， 经 销 ， 管 理 员 ） ， 这 些 用 户 是 否 拥 有 不 同 的 功 能 ？ 2 .   检 查 c o o k i e 与 参 数 中 是 否 有 权 限 验 证 机 制 3 .   账 户 之 间 是 否 有 不 同 的 标 识 符 4 .   使 用 不 同 权 限 的 账 号 确 定 自 己 能 够 使 用 的 功 能 ， 然 后 使 用 低 权 限 的 账 号 尝 试 访 问 高 权 限 的 功 能 5 .   如 果 垂 直 越 权 不 成 功 可 以 尝 试 水 平 越 权 ， 使 用 两 个 相 同 权 限 的 账 号 ， 访 问 自 己 相 同 的 资 源 。 然 后 使 用 一 个 账 号 访 问 另 一 个 账 号 的 资 源 0 x 0 4   存 在 场 景 存 在 场 景 以 下 情 况 是 我 遇 到 过 的 ， 欢 迎 补 充 。 1 、 菜 单 u r l 越 权 访 问 ， 不 同 角 色 账 号 访 问 系 统 菜 单 u r l 不 一 样 ， 互 相 访 问 并 未 做 限 制 。 2 、 订 单 / 用 户 等 信 息 遍 历 ， 未 校 验 i d 是 否 归 属 于 当 前 认 证 用 户 ， 修 改 i d ， 能 看 到 i d 对 应 的 相 关 信 息 。 3 、 找 回 / 修 改 密 码 ， 修 改 密 码 阶 段 未 校 验 用 户 真 实 性 。 4 、 交 易 流 程 ， 下 单 阶 段 未 校 验 订 单 数 量 、 价 格 。 0 x 0 5   小 技 巧 小 技 巧 1 、 如 果 访 问 页 面 被 4 0 3 了 ， 给 请 求 的 头 里 加 一 个 X - F o r w a r d e d - F o r ， 设 置 值 为 1 2 7 . 0 . 0 . 1 就 可 以 绕 过 验 证 逻 辑 访 问 到 页 面 了 。 2 .     空 值 处 理     针 对 多 参 数 值 匹 配 查 询 ， 如 U s e r I D = 1 1 & u s e r I D C a r d = 2 3 2 1 3 1 2 。 。 。   获 取 用 户 数 据 的 时 候 将 任 意 字 段 置 空 ， 看 看 程 序 是 否 对 空 值 有 校 验 。 0 x 0 6 测 试 工 具 测 试 工 具   A u t h z   A u t o r i z e 0 x 0 7   案 例 案 例 （ 请 扶 墙 ） h t t p s : / / m e d i u m . c o m / b u g b o u n t y w r i t e u p / d e v i c e - a u t h o r i z a t i o n - b y p a s s - a a 5 0 8 c 9 1 9 3 e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理