搜索

[15570] 2020-07-05_DEDECMS伪随机漏洞分析

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-07-05_DEDECMS伪随机漏洞分析 D E D E C M S 伪 随 机 漏 洞 分 析 光 通 天 下   F r e e B u f   2 0 2 0 - 0 7 - 0 5 一 一   、 本 篇 、 本 篇 本 文 为 “ D E D E C M S 伪 随 机 漏 洞 ” 系 列 第 三 篇 ， 查 看 前 两 篇 可 点 击 底 部 【 阅 读 原 文 】 ： 第 一 篇 ： 《 D E D E C M S 伪 随 机 漏 洞 分 析   ( 一 )   P H P 下 随 机 函 数 的 研 究 》 第 二 篇 ： 《 D E D E C M S 伪 随 机 漏 洞 分 析   ( 二 )   c o o k i e 算 法 与 k e y 随 机 强 度 分 析 》 根 据 第 二 篇 , 我 们 有 信 心 去 遍 历 r o o t   k e y 的 所 有 可 能 ,   但 是 我 们 还 需 要 一 个 碰 撞 点 ,   才 能 真 正 得 到 r o o t   k e y 的 值 ,   本 篇 找 到 了 两 个 碰 撞 点 ,   并 编 写 了 简 单 的 P O C 来 获 取 r o o t   k e y 。 二 二   、 碰 撞 点 、 碰 撞 点 可 能 还 存 在 其 他 碰 撞 点 ,   这 儿 仅 找 到 两 个 :   ) 1 . 用 户 主 页 用 户 主 页 1 . 1   限 制 条 件 ( 中 ) 要 求 开 启 会 员 功 能 1 . 2   代 码 分 析 1 . 3   获 取 方 法 请 求 : ( 查 看 a d m i n 主 页 ) 响 应 : a d m i n l a s t _ v i d _ c k M d 5   的 h a s h 值 2 .   自 定 义 表 单 自 定 义 表 单 2 . 1   限 制 条 件 ( 低 ) 网 站 管 理 员 需 要 为 网 站 定 义 表 单 . 下 载 了 几 套 通 过 D E D E C M S 改 造 的 模 板 ,   都 保 留 了 该 功 能 ,   且 大 部 分 站 点 有 自 己 的 表 单 格 式 . 或 者 说 正 常 在 使 用 的 d e d c m s 大 部 分 都 有 表 单 :   ) 2 . 2   代 码 分 析 u r l + / m e m b e r / i n d e x . p h p ? u i d = a d m i n
2 . 3   获 取 方 法 请 求 : ( 查 看 表 单 ) 响 应 : d e d e _ f i e I d s d e d e _ f i e I d s h a s h   这 两 个 值 3 .   P O C 1 .   保 存 如 下 代 码 到 d e d e _ f u n c o o k i e . p h p 2 .   修 改 里 面 的 $ c p u ,   $ a t t a c k _ m e t h o d ,   $ a t t a c k _ p a r a m ,   $ a t t a c k _ h a s h 3 .   若 是 目 标 网 站 为 p h p 7 :   p h p 7   d e d e _ f u n c o o k i e . p h p   若 是 目 标 网 站 为 p h p 5 :   p h p 5   d e d e _ f u n c o o k i e . p h p , 若 是 不 明 确 可 以 两 个 都 跑   ε = ε = ε = ( ~ ￣ ▽ ￣ ) ~ 4 .   在 1 6 核   C P U , 8 G 内 存 下 ,   跑 完 整 个 程 序 需 要   4 4 4 4 秒 , 建 议 不 要 同 时 跑 两 个 ,   注 意 自 己 的 C P U 负 载 情 况 四 、 危 害 四 、 危 害 1 .   C o o k i e 伪 造 2 .   通 过 邮 箱 认 证 3 .   前 台 R C E 邮 箱 h a s h 算 法 , 唯 一 不 知 道 的 是 r o o t k e y ,   通 过 p o c 跑 出 了 r o o t k e y , 就 能 构 造 出 来 , 然 后 访 问 h a s h 即 可 通 过 邮 箱 认 证 ,   对 于 ” d e d e c m s 前 台 任 意 用 户 登 录 ” 的 利 用 有 些 许 帮 助 ⑧ 五 、 实 战 五 、 实 战 T I P S :   可 以 通 过 指 纹 , 把 h a s h 全 部 采 集 到 ,   然 后 脚 本 跑 一 遍 即 可 全 部 出 结 果 ,   因 为 全 网 的 d e d e c m s 的 r o o t   k e y 分 布 在 2 ^ 3 3 这 个 范 围 内 :   ) ,   在 跑 脚 本 遍 历 这 个 范 围 的 时 候 其 实 都 覆 盖 到 了 . F I N D   A   L u c k   O n e : 1 .   指 纹 查 找 u r l + / p l u s / d i y . p h p ? d i y i d = 1 < ? p h p $ t 1 = m i c r o t i m e ( t r u e ) ; e c h o   " 开 始 时 间 :   $ t 1 n " ; / / 请 填 写 下 面 的 信 息 $ c p u   =   8 ;   / /   c p u :   C P U 核 数 , $ c p u 对 应 到 开 启 的 进 程 的 数 量 , 不 宜 过 高 $ a t t a c k _ m e t h o d   =   2 ;   / /   碰 撞 类 型 :   如 果 是 用 户 主 页 就 是 1 ,   自 定 义 表 单 就 是 2
2 .   碰 撞 d a t a 和 h a s h 3 .   A T T A C K : 修 改 一 下 d e d e _ f u n c o o k i e . p h p 里 面 的 参 数 : * 本 文 作 者 ： ， 转 载 请 注 明 来 自 F r e e B u f . C O M 4 .   G E T   R O O T   K E Y   A N D   E N J O Y : 睡 了 一 觉 ,   看 一 下 结 果 : 在 n o h u p 2 . o u t 里 面 : 防 护 建 议 防 护 建 议 可 以 考 虑 在 r o o t k e y 后 面 手 动 加 入 一 些 值 ， 或 者 生 成 算 法 部 分 加 入 当 前 时 间 、 i p 、 s e r v e r n a m e ， 或 者 u u i d 混 合 一 下 ， 作 为 防 护 手 段 。 * 本 文 作 者 ： 光 通 天 下 ， 转 载 请 注 明 来 自 本 文 作 者 ： 光 通 天 下 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $ c p u   =   1 6 $ a t t a c k _ m e t h o d   =   2 $ a t t a c k _ p a r a m   =   " n a m e , t e x t ; t e l , t e x t ; c o n t e n t , t e x t ; h z , t e x t ; q q , t e x t " $ a t t a c k _ h a s h   =   " a 0 5 8 f 4 4 c 0 3 2 c f 2 e 4 d a 0 7 e b e 8 0 f b d 5 2 d 8 "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理