搜索

[537] 2017-08-04_针对CMSes的一种攻击思路——XSRF

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-08-04_针对CMSes的一种攻击思路——XSRF 针 对 C M S e s 的 一 种 攻 击 思 路 —   — X S R F A r k T e a m   2 0 1 7 - 0 8 - 0 4 作 者 ： C r a f t s m a n @ A r k T e a m C M S e s 是 基 于 模 板 设 计 的 网 站 内 容 管 理 系 统 ， 从 一 般 的 博 客 程 序 、 新 闻 发 布 程 序 到 综 合 性 的 网 站 管 理 程 序 都 可 以 被 称 为 内 容 管 理 系 统 ， 如 ： W o r d P r e s s 、 J o o m l a 、 D r u p a l 等 。 C M S e s 具 有 支 持 模 块 安 装 和 使 用 合 法 管 理 员 身 份 对 系 统 模 块 进 行 修 改 的 特 点 ， 攻 击 者 容 易 利 用 X S S （ C r o s s - S i t e S c r i p t i n g ， 跨 站 脚 本 攻 击 ） 、 C S R F （ C r o s s - s i t e r e q u e s t f o r g e r y ， 跨 站 请 求 伪 造 ） 完 成 对 系 统 模 块 代 码 的 修 改 ， 导 致 用 户 身 份 劫 持 、 信 息 泄 露 、 网 站 数 据 篡 改 、 服 务 器 权 限 窃 取 等 危 害 。 绝 大 多 数 网 站 通 过   C o o k i e 、 S e s s i o n   等 方 式 辨 识 用 户 身 份 予 以 授 权 ， 要 伪 造 用 户 的 正 常 操 作 ， 一 种 通 用 的 方 法 是 通 过   X S S 欺 骗 途 径 ， 当 用 户 浏 览 页 面 时 ， 插 入 的 恶 意 代 码 会 被 执 行 。 通 过 伪 造 用 户 请 求 ， 冒 充 用 户 在 站 内 的 正 常 操 作 ， 让 授 权 用 户 在 本 机 发 起 用 户 所 不 知 道 的 请 求 ， 把 这 种 通 过   X S S   来 实 现 C S R F   的 攻 击 方 式 称 为   X S R F ， 其 攻 击 过 程 如 图 1 所 示 ： （ 1 ） 首 先 攻 击 者 启 动 远 程 N C （ n e t c a t ） 服 务 器 监 听 指 定 端 口 ， 等 待 客 户 端 发 起 连 接 请 求 ； （ 2 ） 攻 击 者 利 用 X S S 漏 洞 构 造 攻 击 代 码 ， 诱 导 网 站 管 理 员 访 问 该 攻 击 代 码 所 在 的 页 面 ； （ 3 ） 网 站 管 理 员 登 录 网 站 后 台 时 ， 攻 击 代 码 窃 取 管 理 员 登 录 授 权 标 识 ， 修 改 指 定 的 C M S e s 模 块 源 代 码 ； （ 4 ） 访 问 源 代 码 修 改 后 的 C M S e s 模 块 ， 执 行 恶 意 代 码 ， 向 N C 服 务 器 发 起 回 连 请 求 ， 反 弹 S h e l l 执 行 网 站 服 务 器 命 令 。 图 1   X S R F 攻 击 过 程 以 W o r d P r e s s 为 例 ， W o r d P r e s s 默 认 安 装 了 名 为 " 你 好 多 莉 " 的 插 件 ， 首 先 通 过 X S S 漏 洞 获 得 管 理 员 登 录 授 权 认 证 ， 利 用 C S R F 请 求 该 插 件 的 编 辑 功 能 连 接 " h t t p : / / . . . / w p - a d m i n / p l u g i n - e d i t o r . p h p ? f i l e = h e l l o . p h p " ， 完 成 对 该 插 件 的 源 代 码 修 改 ， 如 图 2 所 示 ， 代 码 执 行 N C 远 程 连 接 功 能 ， 回 连 至 远 程 服 务 器 的 监 听 端 口 ， 实 现 反 弹 S h e l l 的 目 的 。
图 2   X S R F 攻 击 代 码 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理