搜索

[28698] 2020-12-25_越权漏洞系列

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-12-25_越权漏洞系列 越 权 漏 洞 系 列 安 全 小 哥   O t s 安 全   2 0 2 0 - 1 2 - 2 5 0 x 0 1 ： 越 权 的 定 义 ： 越 权 的 定 义 越 权 漏 洞 是 我 们 在 测 试 过 程 中 遇 到 比 较 多 的 漏 洞 ， 我 们 可 以 这 样 来 理 解 越 权 漏 洞 ， 一 个 用 户 A 一 般 只 能 够 对 自 己 本 身 的 信 息 进 行 增 删 改 查 ， 然 而 由 于 后 台 开 发 人 员 的 疏 忽 ， 没 有 在 信 息 进 行 增 删 改 查 时 候 进 行 用 户 判 断 ， 从 而 导 致 用 户 A 可 以 对 其 他 用 户 进 行 增 删 改 查 等 等 操 作 。 当 然 越 权 漏 洞 的 话 ， 分 为 水 平 越 权 和 垂 直 越 权 。 0 x 0 1 ： 水 平 越 权 : 也 可 以 把 其 称 作 访 问 控 制 攻 击 漏 洞 . W e b 应 用 程 序 在 接 收 到 用 户 的 请 求 时 ， 我 们 在 增 删 改 查 某 条 数 据 时 候 ， 没 有 判 断 数 据 所 对 应 的 用 户 ， 或 者 在 判 断 数 据 的 用 户 时 是 通 过 从 用 户 表 单 参 数 中 获 取 u s e r i d 来 实 现 的 ， 这 里 的 话 我 们 可 以 修 改 u s e r i d 来 实 现 水 平 越 权 。 0 x 0 1 1 ： 所 以 我 们 一 般 在 增 删 改 查 ， 登 陆 ， 更 新 的 地 方 寻 找 越 权 漏 洞 0 x 0 1 2 ： 案 例 如 下 ： 漏 洞 命 名 ： x x x 存 在 水 平 越 权 访 问 高 危 漏 洞 漏 洞 简 要 描 述 ： x x x 存 在 水 平 越 权 访 问 高 危 漏 洞 漏 洞 地 址 ： x x x x 漏 洞 类 型 ： 越 权 漏 洞 漏 洞 等 级 ： 高 危 漏 洞 漏 洞 大 类 ： 业 务 逻 辑 漏 洞 漏 洞 修 复 建 议 ： 如 果 使 用 t o k e n 来 作 为 后 续 身 份 识 别 的 令 牌 的 话 ， 应 该 是 在 提 交 密 码 或 者 验 证 码 的 数 据 包 中 而 且 验 证 通 过 后 返 回 t o k e n ， 否 则 可 以 利 用 t o k e n 直 接 进 行 越 权 访 问 首 先 我 们 访 问 这 个 地 址 ， 下 载 天 翼 客 服 的 a p p
然 后 我 们 使 用 b u r p s u i t e 抓 包 分 析 ， 当 然 我 们 这 里 首 先 登 录 一 个 已 知 的 正 确 的 用 户 分 析 一 下 登 录 过 程
案 例 二 ： 我 们 进 入 x x 公 众 号
我 们 选 择 账 单 | 积 分 这 个 功 能 ， 然 后 b u r p s u i t e 抓 数 据 包 ， 分 析 其 参 数 我 们 输 入 任 意 的 手 机 号 码 ， 也 可 以 查 询 到 用 户 的 套 餐 使 用 情 况 。
0 x 0 2 ： ： 垂 直 越 权 垂 直 越 权 垂 直 越 权 又 叫 做 权 限 提 升 攻 击 ， 具 体 原 因 就 是 w e b 应 用 没 有 做 用 户 权 限 控 制 ， 或 者 只 是 在 菜 单 上 做 了 权 限 控 制 ， 导 致 恶 意 用 户 只 要 猜 测 到 其 他 管 理 页 面 的 U R L ， 就 可 以 访 问 或 者 控 制 其 他 角 色 拥 有 的 数 据 或 者 页 面 ， 达 到 权 限 提 升 的 目 的 。 案 例 一 案 例 一 : 漏 洞 命 名 ： x x x 越 权 访 问 漏 洞 简 要 描 述 ： x x x 存 在 越 权 访 问 漏 洞 地 址 ： x x x x 漏 洞 类 型 ： W E B 漏 洞 漏 洞 等 级 ： 中 危 漏 洞 漏 洞 大 类 ： 重 要 业 务 的 越 权 访 问 漏 洞 小 类 ： 绕 过 验 证 直 接 访 问 后 台 漏 洞 修 复 建 议 ： 做 好 权 限 控 制 0 x 0 1 ： 我 们 进 入 该 网 站 的 登 录 页 面 U R L 为 : x x x x / L e c M a n a g e r / l o g i n / a u t h
我 们 访 问 这 个 U R L ： x x x x / L e c M a n a g e r / v i e w / l i s t / 4 ， 可 以 发 现 能 够 直 接 查 看 后 台 数 据 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 9 9 9 7 8 2 9 / a r t i c l e / d e t a i l s / 7 9 7 8 8 9 6 9
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理