搜索

[27335] 2020-04-15_漏洞挖掘记一次对企业SRC的漏洞挖掘思路

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2020-04-15_漏洞挖掘记一次对企业SRC的漏洞挖掘思路 漏 洞 挖 掘 | 记 一 次 对 企 业 S R C 的 漏 洞 挖 掘 思 路 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 4 - 1 5 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1 弱 口 令 弱 口 令 挖 掘 某 S R C 的 子 域 名 系 统 ， 通 过 扫 描 发 现 二 级 目 录 为 登 录 系 统 ， 由 于 验 证 码 不 过 期 ， 导 致 可 以 爆 破 弱 口 令 用 户 的 账 号 密 码 根 据 登 录 规 则 ， 拦 截 登 录 请 求 ， 在 I n t r u d e r 模 块 中 标 记 U s e r I D 参 数
爆 破 密 码 为 1 2 3 4 5 6 的 弱 口 令 用 户 登 录 后 获 取 到 销 售 商 相 关 信 息 ， 最 重 要 的 是 销 售 商 编 号 的 命 名 规 则 ， 为 后 面 的 挖 掘 做 铺 垫
接 着 发 现 第 二 处 登 录 系 统 利 用 销 售 商 编 号 规 则 进 行 爆 破
登 录 销 售 商 系 统 ， 但 是 被 S R C 告 知 两 个 系 统 均 已 下 线 0 x 0 2   逻 辑 逻 辑
后 来 进 一 步 挖 掘 ， 发 现 相 似 的 登 录 系 统 ， 这 里 的 找 回 密 码 功 能 存 在 逻 辑 问 题 ， 导 致 后 面 的 信 息 泄 露 p s ： 测 试 密 码 重 置 功 能 ， 第 一 个 问 题 是 用 户 名 规 则 （ 可 能 是 姓 名 、 工 号 、 手 机 号 或 者 是 邮 箱 等 等 ） ， 第 二 个 问 题 是 密 码 的 发 送 方 式 （ 可 能 是 手 机 也 可 能 是 邮 箱 或 者 是 在 线 重 置 ） 拦 截 请 求 ， 多 次 测 试 后 确 定 是 销 售 商 编 号 ， 于 是 对 销 售 商 编 号 进 行 爆 破 ， 问 题 在 于 给 用 户 的 提 示 是 " 密 码 已 发 送 到 您 的 邮 箱 " ， 但 是 前 端 源 代 码 中 包 含 用 户 的 邮 箱 账 号
对 多 个 用 户 的 邮 箱 进 行 摸 索 后 ， 找 到 邮 箱 登 录 地 址 对 邮 箱 密 码 进 行 爆 破 ， 成 功 获 取 到 某 个 销 售 商 用 户 的 邮 箱 权 限
进 入 邮 箱 按 正 常 流 程 重 置 用 户 密 码 ， 这 里 的 t i p s ： 用 户 默 认 重 置 密 码 为 x y z 1 2 3 4 5 6 成 功 登 录 系 统 ， 对 系 统 功 能 进 行 常 规 漏 洞 挖 掘 （ 越 权 、 s q l 注 入 、 信 息 泄 露 、 接 口 问 题 、 逻 辑 ， 上 传 ）
0 x 0 3   S Q L 注 入 注 入 开 启 代 理 ， 对 功 能 轮 番 点 击 ， 一 般 在 查 询 、 搜 索 、 编 辑 或 者 加 载 列 表 等 等 这 些 功 能 点 上 会 有 很 多 的 流 量 请 求 拦 截 到 a s h x 接 口 请 求
最 后 一 处 参 数 报 错 ， 测 试 后 确 定 存 在 m s s q l 注 入 获 取 到 多 个 数 据 库 权 限 ， 功 能 点 不 多 ， 测 试 告 一 段 落
0 x 0 4   密 码 重 置 密 码 重 置 后 来 遇 到 了 另 一 个 系 统 ， 这 里 要 说 到 密 码 重 置 的 逻 辑 问 题 ， 多 种 环 境 下 的 逻 辑 从 根 本 上 是 不 一 样 的 ， 所 以 要 根 据 实 际 环 境 来 判 断 点 击 忘 记 密 码 ， 这 里 要 用 到 销 售 商 账 号 来 重 置 ， 输 入 相 关 信 息 ， 点 击 重 置
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理