搜索

[14804] 2019-11-11_最后一个登陆框引起的血案

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-11-11_最后一个登陆框引起的血案 最 后 一 个 登 陆 框 引 起 的 血 案 丶 楼 兰   F r e e B u f   2 0 1 9 - 1 1 - 1 1 登 陆 框 系 列 最 后 一 篇 ， 半 年 的 准 全 职 赏 金 猎 人 的 生 涯 ， 算 是 水 到 渠 成 的 一 篇 ， 这 一 篇 每 一 个 类 型 都 将 配 一 个 这 登 陆 框 系 列 最 后 一 篇 ， 半 年 的 准 全 职 赏 金 猎 人 的 生 涯 ， 算 是 水 到 渠 成 的 一 篇 ， 这 一 篇 每 一 个 类 型 都 将 配 一 个 这 半 年 来 我 所 发 现 的 漏 洞 当 作 案 例 。 半 年 来 我 所 发 现 的 漏 洞 当 作 案 例 。 0 x 0 0   文 章 内 容 结 构 图 文 章 内 容 结 构 图 0 x 0 1   管 理 后 台 隐 藏 的 注 册 接 口 管 理 后 台 隐 藏 的 注 册 接 口 很 多 系 统 的 后 台 会 用 一 些 本 身 存 在 注 册 功 能 ， 但 是 在 后 续 正 式 使 用 的 时 候 ， 开 发 人 员 为 了 图 省 事 ， 仅 仅 删 除 前 端 显 示 的 操 作 。 也 就 是 说 该 系 统 注 册 接 口 仍 然 存 在 ， 只 是 你 在 客 户 端 无 法 找 到 而 已 。 案 例 案 例 这 是 某 系 统 的 管 理 后 台 ， 除 了 我 们 所 看 到 的 以 及 H T M L 源 码 ， j s 代 码 均 为 发 现 其 他 有 效 接 口 。 此 时 ， 我 手 动 将 l o g i n 修 改 为 r e g ， 没 想 到 中 奖 了 。
很 简 单 的 尝 试 ， 最 终 让 我 获 得 了 2 5 0 0 元 的 赏 金 。 一 般 来 说 我 会 尝 试 像 r e g 、 r e g i s t e r 、 s i g n 字 段 ， 这 些 字 段 直 接 记 住 手 动 测 试 即 可 ， 都 没 必 要 用 字 典 跑 了 。 再 来 看 另 一 个 案 例 ： 这 个 时 候 我 们 就 要 灵 活 变 通 了 ， 根 据 开 发 人 员 的 命 名 规 则 来 进 行 测 试 ， 此 时 我 们 应 该 尝 试 的 便 是 ： R e g 、 R e g i s t e r 、 S i g n 。
0 x 0 2   目 录 遍 历 目 录 遍 历 当 资 产 仅 仅 只 有 一 个 登 陆 框 时 ， 一 定 要 花 费 两 秒 钟 的 时 间 来 测 试 这 个 目 录 遍 历 漏 洞 ， 讲 真 ， 真 的 只 需 要 两 秒 钟 。 案 例 案 例 第 一 秒 ： 直 接 按 快 捷 键   C t r l + U （ 查 看 页 面 源 代 码 ） ， 讲 真 ， 不 要 再 右 键 点 击 了 ， 太 慢 。 第 二 秒 ： 直 接 访 问 h t t p s : / / d o m a i n / s t a t i c / ， 不 要 问 我 为 什 么 直 接 访 问 s t a t i c 目 录 。 这 个 漏 洞 的 确 认 没 必 要 用 路 径 扫 描 器 去 扫 。
此 时 只 需 要 了 两 秒 钟 ， 一 个 目 录 遍 历 漏 洞 便 确 认 了 。 后 续 的 则 是 想 办 法 找 敏 感 文 件 来 扩 大 危 害 了 。 最 后 ， 找 到 了 该 系 统 的 备 份 文 件 ， 很 常 规 的 一 个 备 份 文 件 的 目 录 ， b a c k u p 。 不 过 这 里 有 趣 的 时 ， 遇 到 了 其 他 困 难 。 找 到 数 据 库 配 置 文 件 a p i a p p c o n f i g d a t a b a s e . p h p 可 以 看 到 加 密 了 ， 使 用 了 网 上 的 p h p j m 加 密 ， 解 密 比 较 费 劲 ， 不 过 过 了 一 会 我 想 到 ， 根 本 没 必 要 解 密 。 通 过 封 装 的 数 据 库 文 件 可 以 知 道 d a t a b a s e . p h p 文 件 使 用 变 量 $ d b 来 存 放 配 置 信 息 。
我 只 需 要 新 建 一 个 文 件 ， 然 后 包 含 d a t a b a s e . p h p 文 件 ， 再 打 印 出 配 置 信 息 来 即 可 。 除 去 后 面 代 码 审 计 出 来 的 漏 洞 以 外 ， 这 个 漏 洞 获 得 了 4 0 0 0 元 的 赏 金 。 0 x 0 3   三 端 逻 辑 处 理 不 一 致 导 致 的 问 题 三 端 逻 辑 处 理 不 一 致 导 致 的 问 题 这 里 的 三 端 只 是 一 个 虚 词 ， 并 不 是 非 得 三 端 ， 可 能 是 两 端 ， 也 可 能 是 四 端 ， 只 是 这 里 我 的 案 例 是 三 端 的 原 因 ： w e b 端 、 a p p 端 、 小 程 序 端 。 就 像 是 木 桶 原 理 ， 你 的 站 点 w e b 端 做 的 安 全 系 数 可 能 很 高 ， 但 是 你 的 a p p 端 、 小 程 序 端 如 果 很 烂 的 话 ， 依 旧 可 以 让 人 突 破 进 去 。 案 例 案 例 首 先 这 个 站 点 我 先 发 现 的 是 w e b 端 ， 其 次 是 a p p 端 ， 最 后 则 是 小 程 序 端 。 我 在 w e b 端 跟 a p p 端 用 了 很 多 时 间 ， 最 后 突 破 点 是 小 程 序 端 ， 发 现 小 程 序 端 以 后 ， 则 用 了 很 短 的 时 间 。 W e b 端 安 全 系 数 最 高 ， 在 登 陆 时 ， 用 了 r s a 加 密 ， 没 法 直 接 爆 破 ， 并 且 用 了 t o k e n 校 验 。 我 手 动 试 了 一 下 ， 没 法 确 定 用 户 名 ， 只 能 得 到 一 个 【 用 户 名 或 密 码 错 误 的 提 示 】 。   后 来 我 发 现 了 a p p 端 ， 发 现 a p p 端 有 图 形 验 证 码 ， 并 且 是 有 效 的 图 形 验 证 码 ， 我 试 图 通 过 该 a p k 文 件 包 含 的 j s 代 码 来 入
手 ， 无 果 。   最 终 我 发 现 了 微 信 小 程 序 端 ， 在 登 陆 时 由 于 图 形 验 证 码 是 客 户 端 刷 新 ， 因 此 可 以 直 接 进 行 数 据 包 重 放 。 确 认 用 户 名 是 否 存 在 非 常 重 要 ， 这 个 时 候 我 一 般 会 先 输 入 一 个 一 定 不 存 在 的 用 户 名 进 行 尝 试 ， 可 以 看 到 ， 竟 然 提 示 了 【 账 号 不 存 在 】 ， 最 终 我 通 过 该 处 枚 举 出 了 多 个 用 户 名 。 然 后 我 进 行 了 简 单 的 爆 破 尝 试 ， 未 果 ， 此 时 我 拿 着 正 确 的 用 户 名 去 尝 试 a p p 端 时 ， 发 现 了 另 一 个 问 题 。 当 输 入 正 确 的 用 户 名 时 ， 竟 然 会 将 该 用 户 的 基 本 信 息 返 回 过 来 ， 包 括 但 不 限 于 姓 名 ， 部 门 ， 密 码 的 m d 5 值 。 我 用 拿 到 的 账 号 密 码 登 陆 成 功 了 w e b 端 、 a p p 端 、 小 程 序 端 。 最 终 获 得 了 1 4 0 0 元 的 漏 洞 赏 金 。 0 x 0 4   从 系 统 帮 助 文 档 进 行 突 破 从 系 统 帮 助 文 档 进 行 突 破 当 资 产 只 有 一 个 登 陆 框 时 ， 确 认 用 户 名 信 息 则 显 得 至 关 重 要 ， 通 过 系 统 的 帮 助 文 档 ， 可 以 快 速 的 帮 我 们 确 定 用 户 名 的 规 则 及 密 码 的 规 则 。 从 而 可 以 有 针 对 性 的 进 行 爆 破 。 案 例 案 例 如 下 图 所 时 ， 这 个 系 统 我 放 弃 了 一 次 又 一 次 ， 在 登 陆 时 会 先 校 验 公 司 名 是 否 存 在 ， 但 是 我 却 连 公 司 名 都 不 知 道 ， 更 不 要 说 用 户 名 了 。
我 发 现 这 个 系 统 用 的 是 非 自 研 的 系 统 ， 因 此 我 通 过 蛛 丝 马 迹 （ 恕 我 直 言 ， 我 不 能 说 ） ， 结 合 g o o g l e 语 法 ， i n t i t l e : X X X X ， 发 现 了 该 系 统 的 一 个 测 试 系 统 ， 该 测 试 系 统 使 用 了 另 一 个 域 名 ， 于 是 我 通 过 s i t e 该 域 名 ， 发 现 了 该 系 统 的 一 个 帮 助 文 档 。 通 过 下 图 ， 我 获 得 了 ， 公 司 名 的 命 名 规 则 。 通 过 下 图 ， 我 获 得 了 密 码 的 规 则 ， 至 少 6 位 ， 2 / 3 原 则 。 使 用 了 正 确 的 公 司 名 后 发 现 了 ， 发 现 存 在 用 户 名 枚 举 漏 洞 ， 然 后 我 写 了 一 个 脚 本 ， 原 理 就 是 三 重 循 环 。 公 司 名   –   用 户 名   –   生 成 的 该 用 户 符 合 规 则 的 社 工 型 字 典 。 很 快 ， 大 约 3 0 秒 ， 第 一 个 用 户 的 密 码 就 出 来 了 。
我 使 用 的 是 用 户 名 + 1 2 3 4 5 6 的 形 式 ， 既 符 合 规 则 ， 又 好 用 。 登 陆 系 统 后 发 现 了 很 多 漏 洞 。 最 终 也 是 获 得 了 6 0 0 0 元 的 赏 金 。 0 x 0 5   从 从 j s 文 件 进 行 突 破 文 件 进 行 突 破 讲 真 ， 我 是 真 的 很 喜 欢 读 j s 文 件 ， 因 为 它 经 常 给 我 带 来 惊 喜 ， 接 口 信 息 、 命 名 规 则 等 频 率 是 极 高 的 。 案 例 案 例 如 下 图 ， 看 到 下 图 的 时 候 ， 我 小 心 _ 脏 噗 通 一 跳 ， 哇 咔 咔 ， 竟 然 没 有 校 验 旧 密 码 。 于 是 我 构 造 数 据 包 。 对 了 ， 有 一 个 技 巧 ， 其 实 不 用 构 造 数 据 包 ， 直 接 将 我 红 框 标 记 的 区 域 复 制 出 来 ， 粘 贴 到 开 发 者 工 具 ， j s 的 控 制 台 里 ， 然 后 替 换 u s e r C o d e 变 量 跟 p a s s w o r d 变 量 回 车 抓 包 即 可 。 我 推 测 存 在 a d m i n 用 户 ， 果 然 推 测 成 功 。 最 终 顺 利 登 陆 后 台 ， 赚 的 2 0 0 0 元 的 赏 金 。 0 x 0 6   其 他 其 他 当 然 还 有 很 多 其 他 类 型 的 ， 如 a p k 重 编 译 突 破 登 陆 限 制 、 图 型 验 证 码 d o s 攻 击 、 历 史 漏 洞 、 H t t p   R e q u e s t   S m u g g l i n g 等 。 我 便 不 再 说 了 ， 网 上 很 多 资 料 。 打 算 完 结 了 ， 也 不 会 再 写 啦 。
0 x 0 7   综 合 综 合 说 一 个 综 合 的 吧 。 我 这 个 漏 洞 是 利 用 了 w e b 端 跟 p c 端 处 理 逻 辑 不 一 样 ， 然 后 通 过 p c 端 j s 文 件 发 现 了 密 码 规 则 （ 这 不 是 一 个 单 纯 的 名 命 规 则 ） 及 可 用 来 枚 举 用 户 名 的 接 口 来 进 行 突 破 的 。 案 例 案 例 W e b 端 非 常 安 全 ， 我 通 过 f u z z 目 录 ， x x x x . j s p ， 发 现 了 该 站 点 的 一 个 a p p 下 载 地 址 d o w n l o a d . j s p 。 这 个 P C 端 跟 w e b 一 样 存 在 图 型 验 证 码 ， 只 不 过 w e b 端 的 图 形 验 证 码 无 法 绕 过 ， 但 是 p c 端 的 图 形 验 证 码 可 以 通 过 删 除 该 字 段 的 值 进 行 绕 过 。 但 是 ， 不 管 用 户 名 是 否 存 在 ， 反 馈 都 是 一 样 ： 账 号 不 存 在 或 密 码 错 误 。 这 个 站 点 我 放 弃 了 很 多 天 ， 因 为 j s 文 件 实 在 是 太 太 太 太 大 了 ， 除 了 大 还 有 别 的 障 碍 ， 总 之 就 是 一 句 话 ， 读 起 来 费 劲 。 最 终 我 还 是 一 段 代 码 一 段 代 码 的 读 了 。 如 下 图 ， 原 始 功 能 是 ， 用 户 改 变 自 己 的 在 线 / 离 线 状 态 。 这 个 接 口 导 致 我 可 以 在 未 登 陆 状 态 下 ， 通 过 账 户 名 加 在 线 （ 1 ） 离 线 （ 0 ） 来 根 据 响 应 包 判 断 出 用 户 是 否 存 在 。 如 果 用 户 名 存 在 ， 那 么 r e s 的 值 为 1 （ 即 切 换 状 态 成 功 ） ， 如 果 不 存 在 那 么 值 为 - 1 通 过 下 图 ， 可 以 得 知 密 码 的 名 命 规 则 ， 字 母 + 数 字 + 特 殊 字 符 ， 最 短 8 位 。 这 样 的 密 码 规 则 ， 确 实 难 爆 破 ， 我 心 中 一 凉 。
但 是 峰 回 路 转 的 是 ， 我 看 到 了 以 下 代 码 。 于 是 我 推 测 ， 可 能 是 因 为 后 台 的 某 些 功 能 ， 导 致 会 存 在 不 符 合 规 则 的 密 码 存 在 ， 使 用 这 些 不 符 合 规 则 的 密 码 进 行 登 陆 时 ， 依 旧 可 以 登 陆 成 功 。 于 是 我 用 枚 举 出 来 的 几 千 个 账 号 ， 尝 试 1 2 3 4 5 6 的 密 码 。 最 终 成 功 登 陆 了 P C 端 跟 w e b 端 ， 结 合 其 他 福 利 获 得 了 2 3 0 0 元 的 赏 金 。 对 了 ， 再 补 充 一 下 ， 通 过 删 除 图 形 验 证 码 的 值 绕 过 校 验 的 截 图 。 w i n d o w . l o a t i o n . h r e f =   m a i n _ u r l ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理