搜索

[7938] 2014-04-08_使用fuzzDB进行web安全测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-04-08_使用fuzzDB进行web安全测试 使 用 f u z z D B 进 行 w e b 安 全 测 试 l a n l a n   F r e e B u f   2 0 1 4 - 0 4 - 0 8 写 在 前 面 写 在 前 面 : f u z z D B 看 字 面 意 思 就 知 道 ， 他 是 一 个 用 于 看 字 面 意 思 就 知 道 ， 他 是 一 个 用 于 f u z z 网 站 的 库 。 类 似 于 网 站 的 库 。 类 似 于 w w w s c a n 之 类 工 具 的 字 典 ， 但 是 他 的 过 人 之 处 是 他 之 类 工 具 的 字 典 ， 但 是 他 的 过 人 之 处 是 他 是 是 “ 开 源 开 源 ” 的 ， 会 有 很 多 大 神 帮 你 维 护 一 个 字 典 ， 想 想 都 心 旷 神 怡 啊 。 的 ， 会 有 很 多 大 神 帮 你 维 护 一 个 字 典 ， 想 想 都 心 旷 神 怡 啊 。 正 文 ： 正 文 ： 自 从 写 了 一 个 F u z z D B 的 介 绍 之 后 ， 基 友 们 纷 纷 表 示 想 看 到 关 于 这 款 工 具 的 更 多 细 节 。 这 篇 文 章 介 绍 了 ， F u z z D B 中 我 最 喜 欢 的 几 个 特 性 以 及 怎 样 使 用 它 们 。 如 果 下 面 的 内 容 还 不 能 让 你 满 足 ， 或 者 你 想 在 新 的 文 章 中 看 到 什 么 ， 请 给 我 留 言 。 E x p l o i t i n g   L o c a l   F i l e   I n c l u s i o n （ 本 地 文 件 包 含 ） 在 进 行 本 地 文 件 包 含 漏 洞 的 f u z z 时 ， f u z z D B 可 以 帮 我 们 做 很 多 事 。 （ 更 多 关 于 这 个 漏 洞 你 可 以 看 这 里 ） 首 先 ， 他 对 于 目 录 遍 历 有 很 多 功 能 ， 要 遍 历 多 深 ， 怎 样 进 行 编 码 以 绕 过 黑 名 单 ， 以 及 一 些 常 见 的 安 全 漏 洞 ， f r e e D B 都 会 为 你 提 供 。 而 且 它 还 包 含 8 种 不 同 的 攻 击 模 式 h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / a t t a c k - p a y l o a d s / p a t h - t r a v e r s a l / t r a v e r s a l s - 8 - d e e p - e x o t i c - e n c o d i n g . t x t 举 个 例 子 来 说 : / % c 0 % a e % c 0 % a e { F I L E } / % c 0 % a e % c 0 % a e % c 0 % a e % c 0 % a e { F I L E } / % c 0 % a e % c 0 % a e % c 0 % a e % c 0 % a e % c 0 % a e % c 0 % a e / { F I L E } 在 你 实 际 进 行 f u z z 的 时 候 ， 把 { F I L E } 中 的 内 容 替 换 成 攻 击 目 标 已 知 存 在 的 文 件 ， 比 如 说 u n i x 系 统 的 目 标 则 可 以 使 用 ， “ e t c / p a s s w o r d ” ， 然 后 查 询 返 回 的 结 果 看 看 有 没 有 成 功 的 返 回 包 。 可 以 对 返 回 结 果 进 行 根 据 b y t e s 大 小 的 排 序 ， 这 样 你 就 会 轻 易 的 找 到 成 功 包 含 文 件 的 返 回 包 。 在 c h e a t s h e e t 上 面 讨 论 了 一 种 方 法 ， 可 以 注 入 服 务 端 脚 本 ( 可 以 理 解 为 上 传 一 句 话 ) ， 不 过 如 果 你 想 这 样 做 ， 必 须 对 服 务 器 文 件 有 写 权 限 。 h t t p 主 机 服 务 器 在 两 个 地 方 允 许 有 写 权 限 ， e r r o r   l o g 和 a c c e s s 。 f u z z d b 其 中 有 一 个 文 件 专 门 存 放 了 常 见 的 e r r o r   l o g 存 放 目 录 。 在 进 行 f u z z 时 也 可 以 把 他 们 加 到 目 录 上 。 h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / a t t a c k - p a y l o a d s / l f i / c o m m o n - u n i x - h t t p d - l o g - l o c a t i o n s . t x t F u z z i n g   f o r   U n k n o w n   M e t h o d s （ 测 试 未 知 方 法 ） （ 测 试 未 知 方 法 ） 当 服 务 端 没 有 对 用 户 可 以 拥 有 的 权 限 做 出 正 确 的 验 证 ， 就 会 出 现 权 限 漏 洞 。 在 使 用   r o l e - b a s e d   a c c e s s   c o n t r o l 的 网 站 上 就 经 常 会 出 现 这 个 问 题 ， 在 展 示 菜 单 的 时 候 根 据 用 户 的 权 限 展 示 ， 但 是 在 选 择 的 时 候 却 没 用 验 证 权 限 。 因 为 他 们 觉 得 ， 用 户 不 会 使 用 一 个 ， 页 面 上 不 存 在 的 选 项 。 这 些 疏 忽 很 容 易 被 不 怀 好 意 黑 客 利 用 。 F u z z d b 包 含 了 很 多 常 见 方 法 的 名 字 ， 这 些 方 法 通 常 是 不 显 示 在 普 通 用 户 界 面 ， 但 是 可 以 直 接 调 用 的 。
h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / a t t a c k - p a y l o a d s / B i z L o g i c / C o m m o n M e t h o d s . f u z z . t x t 这 些 方 法 的 名 称 ， 可 以 被 放 在 g e t ， p o s t ， c o o k i e ， R E S T   u r l 中 进 行 提 交 。   另 外 ， 对 j a v a s c r i p t 文 件 进 行 暴 力 的 扫 描 也 可 能 让 你 有 意 想 不 到 的 收 获 。 因 为 有 些 网 站 的 设 计 者 ， 把 所 有 的 j s 全 部 堆 在 一 起 ， 而 不 是 根 据 不 同 的 用 户 权 限 把 j s 区 分 开 来 。 你 可 以 在 这 些 j s 文 件 在 当 中 ， 找 到 一 些 你 遍 历 网 站 找 不 到 的 信 息 。 L e f t o v e r   D e b u g   F u n c t i o n a l i t y （ 未 删 除 的 调 试 功 能 ） （ 未 删 除 的 调 试 功 能 ） 有 些 时 候 一 些 调 试 用 的 代 码 会 被 遗 留 到 服 务 器 上 ， 当 这 些 代 码 被 触 发 时 ， 可 能 会 返 回 详 细 的 报 错 信 息 。 其 中 可 能 包 含 一 些 敏 感 的 配 置 信 息 ， 这 些 信 息 有 助 于 我 们 进 一 步 的 渗 透 。 f u z z D B 包 含 了 很 多 常 用 的 测 试 变 量 。 h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / a t t a c k - p a y l o a d s / B i z L o g i c / D e b u g P a r a m s . f u z z . t x t 样 例 文 件 中 包 含 a d m i n = 1 a d m i n = t r u e a d m i n = y a d m i n = y e s a d m = t r u e a d m = y a d m = y e s d b g = 1 d b g = t r u e d b g = y d b g = y e s d e b u g = 1 d e b u g = t r u e d e b u g = y d e b u g = y e s ' 1 '   ' t r u e '   ' y '   ' y e s '   时 最 常 出 现 的 几 个 值 ， 如 果 你 们 发 现 了 其 他 的 ， 请 加 到 我 的 工 程 中 来 。 实 际 应 用 中 ， 把 这 些 值 ， 通 过 g e t   p o s t   c o o k i e   或 者   序 列 化 之 后 提 交 ， 然 后 看 看 返 回 结 果 如 何 。 P r e d i c t a b l e   F i l e   L o c a t i o n s （ 预 测 文 件 位 置 ） （ 预 测 文 件 位 置 ） 有 一 些 w e b 框 架 和 服 务 器 会 有 很 多 固 定 的 文 件 ， f u z z D B 也 搜 集 了 这 些 文 件 的 信 息 。 h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / # t r u n k % 2 F d i s c o v e r y % 2 F P r e d i c t a b l e R e s 比 如 你 确 定 目 标 服 务 器 运 行 着 A p a c h e   T o m c a t 。 那 么 你 可 以 通 过 f u z z D B 调 用 一 系 列 的 默 认 文 件 路 径 ， 说 不 定 可 以 得 到 泄 露 的 敏 感 信 息 和 进 一 步 攻 击 的 可 能 性 。 h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / d i s c o v e r y / P r e d i c t a b l e R e s / A p a c h e T o m c a t . f u z z . t x t 再 比 如 你 已 经 确 定 了 有 一 个 叫 做   / a d m i n   的 目 录 ， f u z z D B 也 会 提 供 很 多 通 常 在   / a d m i n   下 的 文 件 ， 让 你 进 行 扫 描 。
h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / t r u n k / d i s c o v e r y / P r e d i c t a b l e R e s / L o g i n s . f u z z . t x t F o r c i b l e   B r o w s i n g   f o r   P o t e n t i a l l y   I n t e r e s t i n g   F i l e s （ 备 份 文 件 ） （ 备 份 文 件 ） 某 些 操 作 系 统 和 文 件 编 辑 器 ， 会 不 经 意 的 泄 露 一 些 敏 感 文 件 的 备 份 ， 这 最 终 这 会 导 致 源 码 的 泄 露 ， h t t p s : / / c o d e . g o o g l e . c o m / p / f u z z d b / s o u r c e / b r o w s e / # s v n % 2 F t r u n k % 2 F d i s c o v e r y % 2 F F i l e n a m e B r u t e f o r c e f u z z D B 收 集 了 上 百 条 后 缀 名 ， 其 中 包 含 了 1 0 0 多 个 压 缩 包 文 件 的 后 缀 名 ， 和 很 多 常 用 备 份 文 件 的 后 缀 名 。 实 践 中 ， 你 在 遍 历 目 录 的 时 候 ， 把 这 些 后 缀 名 添 加 到 文 件 名 后 面 做 替 换 即 可 。 [ 原 文 地 址 ， 译 / F r e e B u f 小 编 蓝 蓝 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理