搜索

[14522] 2019-08-28_发现美国海军网站的敏感信息泄露和SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-08-28_发现美国海军网站的敏感信息泄露和SQL注入漏洞 发 现 美 国 海 军 网 站 的 敏 感 信 息 泄 露 和 S Q L 注 入 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 0 8 - 2 8 最 近 ， 作 者 通 过 最 近 ， 作 者 通 过 H a c k e r O n e 的 美 国 国 防 部 漏 洞 众 测 项 目 （ 的 美 国 国 防 部 漏 洞 众 测 项 目 （ H a c k   T h e   P e n t a g o n ） ， 发 现 了 美 国 海 军 某 网 站 的 敏 ） ， 发 现 了 美 国 海 军 某 网 站 的 敏 感 信 息 泄 露 和 感 信 息 泄 露 和 S Q L 注 入 两 个 高 危 严 重 漏 洞 ， 漏 洞 非 常 容 易 发 现 且 安 全 风 险 极 高 ， 以 下 是 相 关 分 享 。 注 入 两 个 高 危 严 重 漏 洞 ， 漏 洞 非 常 容 易 发 现 且 安 全 风 险 极 高 ， 以 下 是 相 关 分 享 。 # 5 1 9 4 1 8   -   敏 感 信 息 泄 露 # 5 1 9 6 3 1   -   S Q L 注 入 发 现 漏 洞 发 现 漏 洞 由 于 我 将 在 2 0 2 0 年 底 上 大 学 ， 因 此 最 近 我 打 算 申 请 美 国 海 军 后 备 军 官 训 练 队 的 奖 学 金 （ N a v a l   R O T C ） ， 出 于 这 个 原 因 ， 在 访 问 海 军 部 队 申 请 奖 学 金 的 教 育 培 训 网 站 时 ， 我 也 顺 便 做 了 一 些 安 全 测 试 。 当 然 ， 该 海 军 相 关 网 站 也 在 H a c k e r O n e 的 美 国 国 防 部 漏 洞 众 测 项 目 范 围 之 内 。 令 我 惊 讶 的 是 ， 我 竟 然 在 这 个 网 站 中 发 现 了 多 个 高 危 和 严 重 级 别 漏 洞 ， 其 中 两 个 尤 为 特 别 。 敏 感 信 息 泄 露 漏 洞 敏 感 信 息 泄 露 漏 洞 我 在 对 网 站 应 用 的 侦 察 识 别 过 程 中 ， 执 行 了 对 其 子 目 录 / n r o t c 的 未 授 权 W e b 路 径 猜 解 扫 描 ， 之 后 ， 发 现 了 一 个 名 为 T r a c e . a x d 的 页 面 ， 该 页 面 的 状 态 响 应 码 为 3 0 2 ， 访 问 它 时 会 跳 转 到 一 个 登 录 页 面 。 T r a c e . a x d ： 跟 踪 查 看 器 ， A S P . N E T 架 构 中 的 调 试 器 ， 可 用 来 配 置 代 码 跟 踪 服 务 以 控 制 如 何 收 集 、 存 储 和 显 示 跟 踪 结 果 。 在 网 站 应 用 启 用 该 跟 踪 功 能 后 ， 可 以 使 用 T r a c e . a x d 来 查 看   A S P . N E T   收 集 并 缓 存 的 跟 踪 信 息 。 然 后 ， 我 换 F i r e f o x 打 开 / n r o t c / T r a c e . a x d 页 面 ， 在 其 跳 转 的 登 录 页 面 中 ， 我 输 入 了 一 些 测 试 用 的 常 用 用 户 名 密 码 提 交 ， 想 想 它 会 做 何 响 应 。 碰 巧 一 对 用 户 名 密 码 登 录 成 功 ， / n r o t c / T r a c e . a x d 页 面 状 态 响 应 码 为 2 0 0 ， 最 后 进 入 的 是 一 个 标 题 名 为 “ A p p l i c a t i o n   T r a c e ” （ 应 用 跟 踪 ） 的 页 面 。 该 页 面 与 网 站 其 它 页 面 不 同 ， 我 猜 想 它 是 W e b 服 务 或 应 用 程 序 的 内 置 调 试 页 面 。 果 然 谷 歌 了 一 番 ， 我 才 知 道 ， T r a c e . a x d 是 A S P . N E T 中 的 调 试 功 能 ， 可 以 保 存 一 些 H T T P 请 求 的 应 用 缓 存 信 息 。 默 认 情 况 下 ， 该 调 试 功 能 只 能 通 过 l o c a l h o s t 的 本 机 才 能 访 问 。 我 都 能 远 程 访 问 了 ， 这 也 就 是 说 ， 该 功 能 可 能 被 人 为 错 误 配 置 远 程 开 启 了 。 综 合 来 看 ， 值 得 注 意 的 是 ： 如 果 我 们 在 使 用 A S P . N E T 架 构 的 目 标 网 站 上 发 现 一 个 S S R F 漏 洞 ， 那 么 ， 最 简 单 的 提 权 方 法 就 是 ， 看 看 我 们 能 否 有 对 T r a c e . a x d 的 访 问 权 限 。
接 下 来 ， 我 想 看 看 这 个 调 试 功 能 页 面 具 体 会 返 回 什 么 ， 通 过 一 些 请 求 后 ， 我 发 现 其 响 应 返 回 了 一 些 敏 感 信 息 ， 包 括 网 站 注 册 人 员 的 社 会 安 全 号 码 、 用 户 名 、 邮 箱 地 址 、 明 文 密 码 、 会 话 t o k e n 、 C S R F   t o k e n ， 以 及 如 软 件 、 文 件 系 统 和 H T T P 头 等 其 它 一 些 应 用 程 序 特 定 信 息 。 这 就 说 明 问 题 了 ， 这 绝 对 是 一 个 严 重 漏 洞 （ C r i t i c a l ） ， 如 此 简 单 且 无 需 提 权 ， 但 却 极 具 威 胁 影 响 。 由 于 任 何 人 都 可 到 该 网 站 上 注 册 账 号 ， 所 以 任 何 人 都 可 能 发 现 该 漏 洞 。 S Q L 注 入 漏 洞 注 入 漏 洞 与 此 同 时 ， 我 决 定 再 利 用 上 述 的 调 试 器 功 能 来 对 网 站 做 一 些 深 入 的 测 试 分 析 ， 果 不 其 然 ， 我 通 过 / n r o t c / T r a c e . a x d 页 面 ， 又 发 现 了 另 外 一 些 我 用 工 具 d i r s e a r c h 无 法 探 测 到 的 网 页 。 但 这 些 发 现 的 大 多 数 应 用 页 面 需 要 一 定 的 权 限 才 能 有 效 正 常 响 应 ， 但 我 在 该 网 站 注 册 的 账 号 只 属 于 普 通 账 号 ， 所 以 我 也 无 法 对 这 些 页 面 深 入 分 析 了 。 某 种 程 度 上 来 说 ， 虽 然 可 以 用 上 述 T r a c e . a x d 调 试 器 页 面 的 响 应 信 息 去 劫 持 一 些 高 权 限 用 户 的 会 话 S e s s i o n ， 但 我 觉 得 那 种 构 造 利 用 太 过 于 复 杂 了 。 穷 途 末 路 之 时 ， 我 发 现 在 一 个 子 目 录 下 ， 除 一 个 特 殊 页 面 之 外 ， 其 它 所 有 页 面 都 需 要 更 高 权 限 才 能 访 问 。 于 是 ， 我 就 反 回 来 在 T r a c e . a x d 中 寻 找 针 对 这 个 特 殊 页 面 的 请 求 ， 发 现 了 其 P O S T 的 请 求 主 体 内 容 ， 紧 接 着 ， 我 重 放 了 这 个 请 求 ， 但 我 的 会 话 t o k e n 就 被 包 含 进 去 了 ， 我 捣 鼓 着 尝 试 把 P O S T 中 的 参 数 ， 更 改 为 一 些 测 试 S Q L 注 入 或 X S S 的 P a y l o a d   -   ‘ “ > 。 这 下 ， 让 我 惊 讶 的 是 ， 其 中 的 一 个 参 数 竟 然 存 在 S Q L 注 入 ！ 这 种 军 方 系 统 ， 还 是 不 敢 太 过 深 入 ， 所 以 我 没 做 进 一 步 的 S Q L 注 入 代 码 执 行 ， 验 证 了 就 行 ， 就 点 到 为 止 吧 。 赶 紧 上 报 漏 洞 。 由 于 我 发 现 上 报 的 以 上 两 个 漏 洞 ， 我 被 美 国 国 防 部 网 络 犯 罪 中 心 （ D e p a r t m e n t   o f   D e f e n s e   C y b e r   C r i m e   C e n t e r , D C 3 ） 评 为 当 月 最 佳 安 全 研 究 员 。 经 验 总 结 经 验 总 结 此 外 ， 我 对 多 个 美 国 海 军 网 站 进 行 安 全 测 试 后 ， 我 得 到 的 一 点 经 验 就 是 ： 在 做 前 期 踩 点 侦 察 时 对   J a v a S c r i p t   的 逆 向 分 析 也 很 重 要 ， 通 常 ， 很 多 W e b 开 发 人 员 会 在   J a v a S c r i p t 中 留 下 一 些 未 做 明 显 标 记 但 却 可 以 实 现 的 A P I 功 能 ， 而 且 ， 这 些 隐 藏 功 能 漏 洞 百 出 且 很 少 会 被 人 发 现 ， 因 此 ， 非 常 值 得 对 它 们 进 行 深 入 测 试 。 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 1 9 年 3 月 3 1 日 :       上 报 敏 感 信 息 泄 露 漏 洞 2 0 1 9 年 4 月 1 日 :           上 报 S Q L 注 入 漏 洞 2 0 1 9 年 4 月 1 0 日 :         敏 感 信 息 泄 露 漏 洞 被 修 复 2 0 1 9 年 4 月 1 1 日 :         S Q L 注 入 漏 洞 被 修 复 2 0 1 9 年 5 月 6 日 :           美 国 国 防 部 评 定 为 当 月 最 佳 安 全 研 究 员 2 0 1 9 年 8 月 1 9 日 :         在 H a c k e r O n e 上 披 露 以 上 两 个 漏 洞 * 参 考 来 源 ： 参 考 来 源 ： a a r o n e s a u ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理