搜索

[25] 2019-11-13_web攻防之逻辑漏洞挖掘

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-15
2019-11-13_web攻防之逻辑漏洞挖掘 w e b 攻 防 之 逻 辑 漏 洞 挖 掘 原 创   A n d y   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 3
逻 辑 漏 洞 思 维 导 图 1 . 欺 骗 密 码 找 回 功 能 欺 骗 密 码 找 回 功 能   程 序 根 据 一 个 验 证 码 来 确 定 是 用 户 本 人 ， 但 是 攻 击 者 可 以 暴 力 破 解 验 证 码 。
2 . 规 避 交 易 限 制 规 避 交 易 限 制   攻 击 者 篡 改 数 据 报 ， 使 得 购 买 的 商 品 为 负 数 ， 或 者 商 品 价 格 为 负 数 。 3 . 越 权 缺 陷 越 权 缺 陷   攻 击 者 更 改 数 据 包 中 指 示 用 户 的 i d ， 来 访 问 他 人 敏 感 信 息 或 者 冒 充 他 人 发 布 信 息 。 4 . c o o k i e s 和 和 s e s s i o n 的 问 题 的 问 题   攻 击 者 在 知 道 用 户 I D 的 前 提 下 ， 然 后 构 造 一 个 c o o k i e s 或 让 s e s s i o n 值 为 t r u e 就 可 以 绕 过 这 样 的 认 证 。 5 . 顺 序 执 行 缺 陷 （ 强 制 浏 览 ） 顺 序 执 行 缺 陷 （ 强 制 浏 览 ）   攻 击 者 在 网 购 的 过 程 中 绕 过 支 付 过 程 ， 直 接 从 放 入 购 物 车 步 骤 进 入 填 写 收 货 地 址 的 步 骤 ， 这 样 的 话 就 可 以 0 元 购 物 了 。 实 例 实 例 1 ： 电 视 台 网 站 的 ： 电 视 台 网 站 的 W e b 2 . 0   在 北 加 州 ， 某 电 视 台 的 网 站 为 了 W e b 2 . 0 化 ， 开 发 了 一 个 新 的 功 能 ： 允 许 网 友 们 提 供 当 地 的 天 气 信 息 ， 该 信 息 将 在 电 视 新 闻 中 滚 动 播 出 。 为 了 防 止 垃 圾 信 息 ， 网 友 们 提 供 的 信 息 是 经 过 人 工 审 核 后 才 播 出 的 。   但 是 这 套 系 统 在 设 计 时 还 允 许 网 友 们 对 信 息 进 行 编 辑 。 此 处 存 在 一 个 逻 辑 漏 洞 ： 审 核 通 过 后 的 信 息 ， 如 果 被 用 户 重 新 编 辑 了 ， 不 会 再 次 进 行 审 核 ， 也 会 直 接 发 送 到 电 视 新 闻 的 滚 动 条 中 。 于 是 不 少 人 利 用 这 一 逻 辑 漏 洞 ， 在 电 视 新 闻 中 发 送 各 种 垃 圾 信 息 。 实 例 实 例 2 ： 在 线 竞 拍 ： 在 线 竞 拍   某 家 在 线 购 物 网 站 为 了 对 抗 密 码 暴 力 破 解 ， 规 定 短 时 间 内 帐 户 登 录 失 败 5 次 ， 就 将 锁 定 帐 户 一 个 小 时 。 该 网 站 的 业 务 中 ， 提 供 了 一 个 在 线 竞 拍 的 功 能 ， 用 户 可 以 给 喜 欢 的 商 品 出 价 ， 后 来 者 必 须 给 出 一 个 更 高 的 价 格 。 在 拍 卖 时 间 截 止 后 ， 商 品 将 为 出 价 高 者 所 得 。 某 黑 客 在 给 商 品 出 价 后 ， 在 网 站 上 继 续 观 察 谁 出 了 一 个 更 高 的 价 格 ， 当 他 发 现 有 人 出 价 更 高 时 ， 就 去 恶 意 登 录 这 个 用 户 的 帐 户 ： 当 登 录 失 败 次 数 达 到 5 次 ， 该 帐 户 就 被 系 统 锁 定 了 。 订 单 系 统 和 帐 户 安 全 系 统 是 相 关 联 的 ， 当 订 单 系 统 发 现 帐 户 被 锁 定 后 ， 该 用 户 的 出 价 也 同 时 作 废 。 这 样 ， 黑 客 就 能 以 极 低 的 价 格 ， 获 取 他 所 想 竞 拍 的 物 品 。 一 ： 订 单 金 额 任 意 修 改 一 ： 订 单 金 额 任 意 修 改 解 析 解 析   很 多 中 小 型 的 购 物 网 站 都 存 在 这 个 漏 洞 。 在 提 交 订 单 的 时 候 抓 取 数 据 包 或 者 直 接 修 改 前 端 代 码 ， 然 后 对 订 单 的 金 额 任 意 修 改 。 如 下 图 所 示 ：
  经 常 见 到 的 参 数 大 多 为 r m b v a l u e a m o u n t c a s h f e e m o n e y 等 等     关 于 支 付 的 逻 辑 漏 洞 这 一 块 还 有 很 多 种 思 路 ， 比 如 相 同 价 格 增 加 订 单 数 量 ， 相 同 订 单 数 量 减 少 产 品 价 格 ， 订 单 价 格 设 定 为 负 数 等 等 。     二 ： 验 证 码 回 传 二 ： 验 证 码 回 传 解 析 解 析   这 个 漏 洞 主 要 是 发 生 在 前 端 验 证 处 ， 并 且 经 常 发 生 的 位 置 在 于 账 号 密 码 找 回 账 号 密 码 找 回 账 号 注 册 账 号 注 册 支 付 订 单 等 支 付 订 单 等 验 证 码 主 要 发 送 途 径 验 证 码 主 要 发 送 途 径 邮 箱 邮 件 邮 箱 邮 件 手 机 短 信 手 机 短 信 其 运 行 机 制 如 下 图 所 示 ： 其 运 行 机 制 如 下 图 所 示 ： 黑 客 只 需 要 抓 取 R e s p o n s e 数 据 包 便 知 道 验 证 码 是 多 少 。
接 口 无 限 制 枚 举 接 口 无 限 制 枚 举 解 析   有 些 关 键 性 的 接 口 因 为 没 有 做 验 证 或 者 其 它 预 防 机 制 ， 容 易 遭 到 枚 举 攻 击 。 常 见 案 例 ： 常 见 案 例 ：
某 超 市 注 册 用 户 信 息 获 取   c o o k i e 设 计 存 在 缺 陷 解 析   这 里 需 要 对 其 详 细 的 说 一 下 。 我 们 先 一 个 一 个 来 吧 。 1 .   C o o k i e 的 效 验 值 过 于 简 单 。 有 些 w e b 对 于 c o o k i e 的 生 成 过 于 单 一 或 者 简 单 ， 导 致 黑 客 可 以 对 c o o k i e 的 效 验 值 进 行 一 个 枚 举 。
如 下 图 所 示 如 下 图 所 示 :   根 据 上 图 ， 我 们 可 以 分 析 出 ， 这 家 网 站 对 于 c o o k i e 的 效 验 只 单 纯 的 采 用 了 一 组 数 字 ， 并 且 数 值 为 常 量 ， 不 会 改 变 ， 这 样 非 常 容 易 遭 到 黑 客 的 枚 举 。 甚 至 有 一 些 网 站 做 的 更 简 单 ， 直 接 以 用 户 名 ， 邮 箱 号 或 者 用 户 I D 等 来 作 为 c o o k i e 的 判 断 标 准 。       六 ： 找 回 密 码 存 在 设 计 缺 陷 六 ： 找 回 密 码 存 在 设 计 缺 陷 解 析 1 . a u t h 设 计 缺 陷 设 计 缺 陷   经 常 研 究 逻 辑 漏 洞 的 人 可 能 会 对 以 下 U R L 很 熟 悉 w w w . x x x . c o m / r e s e t p a s s w o r d . p h p ? i d = M D 5 用 户 修 改 密 码 时 ， 邮 箱 中 会 收 到 一 个 含 有 a u t h 的 链 接 ， 在 有 效 期 内 用 户 点 击 链 接 ， 即 可 进 入 重 置 密 码 环 节 。 而 大 部 分 网 站 对 于 a u t h 的 生 成 都 是 采 用 r a n d ( ) 函 数 ， 那 么 这 里 就 存 在 一 个 问 题 了 ， W i n d o w s 环 境 下 r a n d ( ) 最 大 值 为 3 2 7 6 8 ， 所 以 这 个 a u t h 的 值 是 可 以 被 枚 举 的 。     如 下 面 这 个 代 码 可 以 对 a u t h 的 值 做 一 个 字 典 。
  然 后 重 置 某 个 账 号 ， 并 且 对 重 置 链 接 内 的 a u t h 进 行 枚 举   整 个 漏 洞 运 作 的 流 程 图 如 下 : h t t p s : / / w w w . j x c a t . c o m / u s e r . p h p ? a c t = g e t _ p a s s w o r d _ m o b i l e       在 这 个 网 址 上 注 册 了 一 个 用 户 ，   不 停 的 找 回 密 码 ， 不 停 的 修 改 密 码   不 停 的 点 击 发 送 短 信 验 证 码 。   然 后 发 现 显 示 手 机 验 证 码 发 送 失 败 ， 经 过 分 析 发 现 ， 验 证 码 都 是 4 位 数 ，   可 以 尝 试 用 b u r p 爆 破 破 解 验 证 码 ， 这 样 就 可 以 修 改 任 意 用 户 的 密 码 ， 只 要 知 道 它 的 用 户 名 和 手 机 号 码
h t t p : / / t e s t n e t . o t c g o . c n / # / l o g i n 这 个 网 址 这 是 它 的 a p i 接 口 h t t p : / / t e s t n e t . o t c g o . c n / a p i / v 1 / # ! / s i g n a t u r e / s i g n a t u r e _ w i t h d r a w _ c r e a t e   转 账 时 调 用 的 接 口     漏 洞 思 想 ： 能 不 能 在 转 账 时 把 金 额 设 置 成 负 数 这 里 的 转 账 金 额 变 量 是   a m o u n t     我 把 它 设 置 成 负 数 了 ， 结 果 不 行
      现 在 试 试 缓 存 溢 出 它 转 账 金 额 最 大 是 2 0 位 数 ， 我 通 过 改 包 修 改 成 2 1 位 试 试 失 败 通 过 抓 包 看 到     d e s t   是 转 账 对 象 s o u r c e   是 自 己           这 些 奇 怪 的 字 母 是 通 过 加 密 得 出 的   现 在 尝 试 着 ， 把 收 款 人 改 为 自 己 ， 转 账 人 改 为 对 方  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理