搜索

[12990] 2018-07-27_Java代码审计丨某开源系统源码审计

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-07-27_Java代码审计丨某开源系统源码审计 J a v a 代 码 审 计 丨 某 开 源 系 统 源 码 审 计 原 创   黑 客 小 平 哥   F r e e B u f   2 0 1 8 - 0 7 - 2 7 * 本 文 作 者 ： 黑 客 小 平 哥 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 j a v a 源 代 码 审 计 相 关 资 料 一 直 比 较 少 ， 今 天 抽 空 给 大 家 写 一 篇 简 单 的 开 源 代 码 审 计 ， 这 是 个 做 公 司 网 站 的 开 源 源 代 码 审 计 相 关 资 料 一 直 比 较 少 ， 今 天 抽 空 给 大 家 写 一 篇 简 单 的 开 源 代 码 审 计 ， 这 是 个 做 公 司 网 站 的 开 源 模 板 ， 由 于 项 目 比 较 小 ， 本 次 就 针 对 几 个 比 较 严 重 的 漏 洞 讲 解 一 下 发 现 的 过 程 ， 其 它 的 一 些 小 漏 洞 ， 包 括 模 板 ， 由 于 项 目 比 较 小 ， 本 次 就 针 对 几 个 比 较 严 重 的 漏 洞 讲 解 一 下 发 现 的 过 程 ， 其 它 的 一 些 小 漏 洞 ， 包 括 X S S 一 类 的 就 不 写 了 ， 希 望 给 大 家 学 习 帮 助 。 一 类 的 就 不 写 了 ， 希 望 给 大 家 学 习 帮 助 。 编 译 别 人 的 源 代 码 是 一 项 比 较 痛 苦 的 过 程 ， 各 种 错 误 都 是 很 蛋 疼 的 ， 基 础 原 理 我 就 不 讲 了 ， 大 家 都 知 道 ， 还 是 不 喜 勿 喷 。 S t r u t s 2 系 列 漏 洞 ： 系 列 漏 洞 ： 导 入 项 目 后 ， 浏 览 下 项 目 的 目 录 结 构 ， 发 现 一 个 比 较 老 的 S t r u t s 2 版 本 ， 不 用 说 了 就 是 一 堆 S t r u t s 系 统 漏 洞 ， 工 具 来 一 波 ：
上 传 个 w e b s h e l l ， 发 现 乱 码 ， 算 了 这 不 是 重 点 。
文 件 上 传 ： 文 件 上 传 ： 当 浏 览 a c t i o n 文 件 的 时 候 ， 发 现 如 下 上 传 代 码 ， 其 实 是 对 文 件 进 行 复 制 ， “ u p l o a d F i l e N a m e ” 为 文 件 名 ， 格 式 为 ： 时 间 戳 + _ + 文 件 名 ， 重 点 是 没 有 对 文 件 后 缀 进 行 校 验 。 想 要 找 出 上 传 的 位 置 ， 继 续 找 出 使 用 该 方 法 的 位 置 ， 全 局 搜 索 一 下 ， 发 现 4 处 j s 使 用 了 该 方 法 ， 我 们 查 看 其 中 “ a d d _ a j a x _ u p l o a d . j s ” , 发 现 的 确 使 用 了 该 方 法 。
继 续 查 找 使 用 该 j s 的 页 面 ， 发 现 “ p r o d u c t I n f o M a n a g e . j s p ” 使 用 了 该 j s
那 么 我 们 继 续 进 入 “ p r o d u c t I n f o M a n a g e . j s p ” 去 看 看 ， 发 现 该 页 面 的 添 加 功 能 有 该 上 传 点 ：
我 们 抓 包 上 传 个 j s p 文 件 ， 发 现 上 传 成 功 ， 至 此 该 上 传 漏 洞 确 认 ： S Q L 注 入 ： 注 入 ： 继 续 浏 览 a c t i o n 文 件 时 ， 发 现 此 处 一 个 查 询 功 能 ， 入 参 为 n o t i c e I n f o ： 进 入 n o t i c e S e r v i c e . q u e r y N o t i c e 查 看
继 续 追 溯 到 d a o 层 ， 看 到 s q l 拼 接 ， 此 处 存 在 S Q L 注 入 ： 既 然 存 在 注 入 ， 那 么 我 们 查 找 入 参 在 哪 个 页 面 ， 发 现 在 n o t i c e M a n a g e . j s p 的 查 询 功 能 使 用 了 该 方 法 ： 进 入 “ n o t i c e M a n a g e . j s p ” 页 面 查 看
对 搜 索 查 询 功 能 抓 包 注 入 ， 发 现 存 在 S Q L 注 入 ， 到 此 注 入 验 证 存 在 ： 结 语 ： 结 语 ： 此 次 审 计 源 代 码 项 目 较 小 ， 漏 洞 问 题 不 多 ， 希 望 借 此 给 小 白 打 开 审 计 大 门 ， 若 有 部 分 遗 漏 和 错 误 希 望 各 位 大 佬 指 正 ， 项 目 和 文 章 仅 供 参 考 。
* 本 文 作 者 ： 黑 客 小 平 哥 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理