搜索

[12186] 2018-01-01_网站后台”空降”了一个管理员

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-01_网站后台”空降”了一个管理员 网 站 后 台 ” 空 降 ” 了 一 个 管 理 员 s j y 9 3 8 1 2   F r e e B u f   2 0 1 8 - 0 1 - 0 1 * 本 文 作 者 ： s j y 9 3 8 1 2 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 新 的 一 年 开 始 了 ， 发 点 小 福 利 。 无 意 间 发 现 了 一 个 影 响 新 的 一 年 开 始 了 ， 发 点 小 福 利 。 无 意 间 发 现 了 一 个 影 响 p h p c m s 最 新 版 本 的 漏 洞 。 最 近 我 一 个 使 用 最 新 版 本 的 漏 洞 。 最 近 我 一 个 使 用 p h p c m s 框 架 搭 框 架 搭 建 的 系 统 ， 无 故 多 出 了 一 个 超 级 管 理 员 。 确 定 不 是 出 于 本 意 添 加 的 ， 然 后 联 想 到 可 能 是 这 个 框 架 中 可 能 是 存 在 建 的 系 统 ， 无 故 多 出 了 一 个 超 级 管 理 员 。 确 定 不 是 出 于 本 意 添 加 的 ， 然 后 联 想 到 可 能 是 这 个 框 架 中 可 能 是 存 在 S C R F 漏 洞 ， 但 是 去 看 添 加 管 理 员 的 数 据 包 的 时 候 貌 是 有 防 漏 洞 ， 但 是 去 看 添 加 管 理 员 的 数 据 包 的 时 候 貌 是 有 防 C S R F 的 字 符 串 ， 那 么 这 个 管 理 员 从 哪 里 来 的 呢 ？ 的 字 符 串 ， 那 么 这 个 管 理 员 从 哪 里 来 的 呢 ？ 然 后 我 去 分 析 了 一 下 后 台 中 可 能 存 在 S C R F 的 地 方 ， 能 在 不 知 不 觉 中 被 C S R F 的 点 也 只 可 能 是 在 前 台 提 交 的 数 据 ， 在 后 台 能 看 到 的 地 方 ， 可 能 只 有 友 情 链 接 这 里 了 ， 然 后 我 进 一 步 的 去 分 析 了 一 下 。 这 是 申 请 链 接 的 入 口 ， 这 里 输 入 的 数 据 会 在 后 台 显 示 。 这 里 我 们 提 交 一 个 数 据 ， 然 后 抓 包 看 一 下 。 这 里 调 用 了 l i n k 模 块 我 们 看 一 下 这 个 模 块 的 功 能
这 里 可 以 看 到 对 我 们 提 交 的 一 些 参 数 做 了 安 全 过 滤 ， 也 就 是 我 们 直 接 想 往 后 台 插 入 恶 意 数 据 基 本 上 是 不 可 能 的 。 接 着 往 下 看 ， 下 面 就 是 直 接 入 库 的 操 作 。 可 以 看 到 这 里 正 常 插 入 了 ， 而 已 数 据 也 是 正 常 的 ， 到 这 里 为 止 都 是 正 常 的 。 接 下 来 就 是 看 哦 我 们 在 后 台 读 取 这 些 数 据 的 时 候 有 没 有 问 题 。 同 样 的 我 们 找 到 后 台 读 取 数 据 库 数 据 的 代 码 这 里 直 接 在 数 据 库 中 得 到 了 表 中 的 数 据 ， 这 里 非 管 理 权 限 是 不 能 操 作 的 ， 这 里 也 不 存 在 什 么 问 题 ， 接 着 往 下 跟 数 据 包 的 流 向 。 可 以 看 到 这 里 加 载 了 一 个 l i n k _ l i s t 文 件 ， 这 里 继 续 跟 一 下 。 这 里 将 要 向 页 面 输 出 的 数 据 打 印 出 来 看 一 下 。
这 里 看 起 来 都 是 正 常 的 ， 但 是 在 分 析 数 据 包 的 时 候 发 现 响 应 包 中 出 现 了 一 段 对 u r l 处 理 的 J S 。 这 里 就 出 现 了 问 题 ， 这 里 遍 历 了 所 有 的 a 标 签 ， 并 在 a 标 签 的 h r e f 属 性 值 后 面 全 部 添 加 了 p c _ h a s h 字 段 。 经 过 这 段 J S 处 理 之 后 的 我 们 之 前 提 交 的 链 接 变 成 了 如 下 的 格 式 ： 那 么 这 个 链 接 就 存 在 很 大 的 问 题 了 ， 这 里 在 访 问 你 之 前 提 交 的 超 链 接 时 会 将 这 个 参 数 以 G E T 方 式 携 带 过 去 。 这 里 就 造 成 了 会 话 凭 证 的 泄 露 。
然 后 在 自 己 的 服 务 器 中 写 一 个 接 收 参 数 的 页 面 然 后 将 你 本 地 的 链 接 提 交 到 后 台 审 核 然 后 当 管 理 员 去 审 核 你 提 交 的 链 接 时 你 就 可 以 拿 到 这 个 防 c s r f 的 字 符 串 了 ， 那 么 就 可 以 做 很 多 事 情 了 。 本 文 仅 供 学 习 研 究 ， 正 在 使 用 该 程 序 的 站 长 要 注 意 一 下 这 个 问 题 。 * 本 文 作 者 ： 本 文 作 者 ： s j y 9 3 8 1 2 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理