搜索

[16242] 2020-12-23_登录点经验之谈

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-23_登录点经验之谈 登 录 点 经 验 之 谈 原 创   l i d a s i m i d a   F r e e B u f   2 0 2 0 - 1 2 - 2 3 一 个 网 站 就 可 能 存 在 不 到 一 个 登 陆 点 ， 那 么 多 个 网 站 的 登 录 点 就 更 多 ， 如 何 进 入 后 台 是 一 门 相 当 有 用 的 技 术 ， 登 录 后 台 能 够 发 现 更 多 的 漏 洞 。 P S ： 本 文 仅 用 于 技 术 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 一 、 逻 辑 问 题 一 、 逻 辑 问 题 由 于 程 序 员 设 计 出 现 逻 辑 性 的 问 题 ， 导 致 我 们 暴 力 破 解 可 以 绕 过 逻 辑 来 进 行 暴 力 破 解 ， 碰 到 实 例 有 登 录 失 败 连 续 5 次 锁 定 账 号 、 登 录 验 证 码 机 制 在 输 错 第 3 次 之 后 才 出 现 、 输 错 密 码 1 0 次 后 页 面 锁 定 1 5 分 钟 、 爆 破 过 程 中 多 次 返 回 5 0 3 状 态 码 等 等 。 1 、 登 录 失 败 连 续 、 登 录 失 败 连 续 5 次 锁 定 账 号 次 锁 定 账 号 本 次 爆 破 当 时 也 是 不 知 道 还 可 以 爆 破 用 户 名 这 回 事 ， 所 以 钻 牛 角 尖 的 想 去 爆 破 a d m i n 账 号 ， 结 果 我 成 功 了 。 现 在 回 想 起 来 是 有 借 鉴 的 道 理 的 ， 如 果 一 个 管 理 后 台 只 有 管 理 员 账 号 ， 而 我 当 时 要 是 想 着 用 户 名 枚 举 没 成 功 的 话 ， 就 不 去 爆 破 了 ， 而 错 失 这 个 经 验 了 。 所 以 这 逻 辑 性 漏 洞 很 注 重 思 维 的 扩 散 ， 以 及 平 时 的 经 验 积 累 。 漏 洞 详 细 过 程 ： 在 网 站 打 开 该 端 口 发 现 是 登 陆 页 面 ， 然 后 尝 试 弱 密 码 登 陆 ， 发 现 页 面 提 示 连 续 输 入 5 次 密 码 错 误 则 账 号 被 禁 止 ， 当 然 验 证 码 也 未 更 新 。 抓 取 页 面 数 据 包 ， 攻 击 类 型 选 择 C l u s t e r   b o m b 。 发 送 到 i n t r u d e r 模 块 ， 添 加 两 个 用 户 ， 开 始 交 叉 爆 破 。
成 功 登 陆 后 台 。 2 、 登 录 验 证 码 机 制 在 输 错 第 、 登 录 验 证 码 机 制 在 输 错 第 3 次 之 后 才 出 现 次 之 后 才 出 现 这 次 测 试 也 是 一 个 突 发 奇 想 的 尝 试 ， 然 后 就 发 现 了 这 个 漏 洞 。 可 能 我 还 没 形 成 固 定 的 渗 透 过 程 ， 导 致 我 想 的 会 多 一 点 ， 当 时 也 是 首 先 对 登 录 点 尝 试 弱 密 码 登 录 ， 但 是 呢 在 第 三 登 录 失 败 验 证 码 才 迟 迟 来 到 。 当 时 虽 然 验 证 码 图 片 我 可 以 靠 p k a v 自 动 识 别 解 决 这 个 问 题 ， 但 是 我 突 然 由 于 我 是 信 息 收 集 这 个 后 台 ， 并 没 有 进 行 尝 试 爆 破 。 再 收 集 完 信 息 之 后 ， 我 再 次 登 录 这 个 页 面 的 时 候 发 现 它 登 录 界 面 还 是 没 有 验 证 码 ， 我 瞬 间 想 到 的 是 可 能 这 个 验 证 机 制 有 问 题 ， 我 直 接 抓 包 发 现 参 数 没 有 验 证 码 变 量 ， 然 后 进 行 爆 破 尝 试 ， 成 功 绕 过 登 陆 点 。 所 以 逻 辑 性 漏 洞 往 往 是 在 细 心 的 发 现 ， 即 使 是 一 个 爆 破 这 样 很 常 见 的 漏 洞 也 要 认 真 观 察 。
漏 洞 详 细 过 程 ： 在 某 次 测 试 过 程 中 ， 发 现 一 个 登 陆 点 ， 刚 登 上 去 的 时 候 是 没 有 验 证 码 机 制 的 ， 在 输 错 第 三 次 的 时 候 ， 验 证 码 机 制 就 出 现 在 页 面 上 。 抓 取 数 据 包 ， 发 现 密 码 使 用 b a s e 6 4 加 密 发 送 到 i n t r u d e r 模 块 ， 添 加 变 量 ， 枚 举 密 码 为 1 2 3 4 5 6 的 用 户 账 号 ， 爆 破 错 误 显 示 账 号 密 码 错 误 。
爆 破 成 功 了 几 个 账 号 ， 经 试 验 都 可 以 成 功 登 录 。 3 、 输 错 密 码 、 输 错 密 码 1 0 次 后 页 面 锁 定 次 后 页 面 锁 定 1 5 分 钟 分 钟 在 登 录 页 面 输 错 后 显 示 输 错 密 码 1 0 次 后 页 面 锁 定 1 5 分 钟 ， 可 以 尝 试 伪 造 i p 来 暴 力 破 解 ， 由 于 该 漏 洞 忘 记 在 哪 发 现 ， 没 有 具 体 截 图 ， 以 下 仅 为 伪 造 i p 方 式 的 暴 力 破 解 其 中 之 一 。 这 个 漏 洞 也 是 再 使 用 p k a v 工 具 多 了 之 后 ， 立 马 想 到 的 思 路 ， 虽 然 网 站 有 限 制 ， 正 是 这 种 限 制 往 往 导 致 程 序 员 懒 得 对 i p 和 用 户 名 这 些 做 限 制 ， 所 以 我 立 马 使 用 p k a v 伪 造 i p 来 爆 破 。 打 开 p k a v 工 具 ， 点 击 左 下 角 的 重 向 选 择 。
在 右 上 角 有 I P 伪 造 选 项 。 4 、 、   爆 破 过 程 中 多 次 返 回 爆 破 过 程 中 多 次 返 回 5 0 3 状 态 码 状 态 码 因 为 p k a v 不 能 抓 包 ， 我 通 常 会 先 使 用 b u r p s u i t e 进 行 爆 破 ， 仔 细 观 察 了 爆 破 结 果 才 发 现 的 ， 返 回 的 结 果 有 一 半 是 2 0 0 长 度 成 功 的 ， 另 外 一 半 5 0 3 长 度 只 是 服 务 器 做 的 限 制 罢 了 ， 此 时 的 我 对 于 p k a v 的 运 用 有 一 定 的 熟 练 度 ， 立 马 想 到 使 用 p k a v 的 重 放 功 能 绕 过 限 制 进 行 爆 破 。 以 前 没 接 触 这 个 工 具 的 时 候 我 可 能 就 会 放 弃 这 个 网 站 漏 洞 了 ， 所 以 我 认 为 不 仅 仅 是 局 限 于 目 前 接 触 到 的 一 套 工 具 ， 要 考 虑 每 个 工 具 的 优 缺 点 ， 将 它 们 结 合 起 来 使 用 ， 可 能 你 要 花 更 多 的 时 间 去 测 试 实 践 ， 但 是 实 践 过 程 也 是 一 种 心 得 ， 而 不 是 仅 仅 依 靠 别 人 的 分 享 。 打 开 p k a v ， 选 择 左 下 角 的 重 放 规 则 ， 在 页 面 左 下 有 重 试 规 则 。 由 于 当 时 爆 破 过 程 中 ， 返 回 5 0 3 页 面 出 现 服 务 器 错 误 ， 然 后 在 字 符 串 匹 配 输 入 服 务 器 错 误 ， 添 加 该 匹 配 方 式 ， 勾 上 返 回
的 数 据 中 匹 配 如 下 表 达 式 时 重 试 选 项 。 二 、 验 证 机 制 二 、 验 证 机 制 由 于 程 序 员 设 计 验 证 机 制 出 现 问 题 ， 导 致 攻 击 者 可 以 进 行 暴 力 破 解 ， 碰 到 的 实 例 有 ： 无 验 证 机 制 或 验 证 码 未 更 新 、 验 证 码 较 弱 等 。 1 、 无 验 证 机 制 或 验 证 码 未 更 新 、 无 验 证 机 制 或 验 证 码 未 更 新 这 个 漏 洞 在 测 试 过 程 中 还 是 比 较 常 见 ， 不 仅 仅 是 去 爆 破 a d m i n 用 户 的 密 码 ， 也 可 以 爆 破 用 户 名 ， 枚 举 比 较 简 单 密 码 的 用 户 名 ， 以 下 为 常 见 密 码 。 对 于 密 码 这 一 块 ， 我 有 一 定 的 心 得 ， 如 果 密 码 是 进 行 加 密 的 ， 不 过 属 于 固 定 加 密 类 型 ， 虽 然 不 知 道 加 密 规 则 ， 但 是 可 以 多 次 抓 包 收 集 弱 密 码 字 典 进 行 枚 举 用 户 名 。 在 其 他 项 目 过 程 中 ， 不 仅 仅 是 提 高 其 他 技 能 ， 也 可 以 提 高 渗 透 知 识 ， 将 平 时 遇 到 的 密 码 规 则 记 录 下 来 ， 即 时 运 用 到 测 试 中 就 不 会 忘 记 。 比 如 我 就 遇 到 好 几 个 项 目 测 试 的 时 候 ， 默 认 密 码 是 8 8 8 8 8 8 或 者 8 8 8 8 8 8 8 8 ， 这 些 默 认 密 码 都 可 以 尝 试 ， 还 有 在 巡 检 项 目 过 程 中 ， 我 进 行 弱 口 令 扫 描 的 时 候 ， 也 知 道 了 甲 方 是 如 何 进 行 的 密 码 设 置 规 则 的 。 因 为 系 统 的 密 码 太 多 了 ， 人 是 具 有 懒 惰 的 天 性 的 ， 虽 然 会 按 照 密 码 复 杂 所 需 的 英 文 、 数 字 和 符 号 结 合 起 来 ， 还 是 容 易 猜 想 。 在 8 月 8 号 我 进 行 上 线 测 试 过 程 中 ， 因 为 网 站 对 于 进 行 扫 描 测 试 的 i p 总 会 封 禁 ， 所 以 我 手 工 注 入 密 码 尝 试 ， 突 然 想 到 了 子 域 名 加 符 号 加 数 字 的 格 式 ， 类 似 于 a b c @ 1 2 3 ， 然 后 直 接 登 录 了 。 可 能 有 的 人 会 想 到 就 是 偶 然 猜 中 了 有 什 么 用 呢 ， 不 是 的 ， 这 提 供 了 思 路 ， 我 会 在 之 后 的 爆 破 中 尝 试 自 己 生 成 字 典 进 行 爆 破 ， 类 似 这 种 格 式 组 合 ， 而 不 是 再 回 到 之 前 的 一 个 常 用 字 典 爆 破 所 有 的 登 陆 点 。 2 、 验 证 码 较 弱 、 验 证 码 较 弱
p k a v 是 一 个 很 不 错 的 工 具 ， 可 以 识 别 比 较 简 单 的 验 证 码 图 片 ， 经 过 试 验 多 次 成 功 登 录 后 台 ， 但 是 要 先 对 验 证 码 图 片 进 行 自 动 识 别 测 试 ， 如 果 准 确 率 可 以 在 进 行 爆 破 ， 因 为 人 眼 容 易 识 别 的 ， 机 器 未 必 可 以 正 确 识 别 。 当 然 了 ， 要 结 合 重 放 功 能 使 用 ， 就 是 如 果 自 动 识 别 失 败 会 返 回 验 证 码 错 误 的 字 样 ， 在 重 放 功 能 添 加 返 回 包 有 验 证 码 错 误 的 字 符 串 ， p k a v 就 会 将 自 动 识 别 验 证 码 失 败 的 进 行 再 次 识 别 爆 破 。 还 有 p k a v 线 程 不 能 开 太 大 ， 不 然 会 自 动 退 出 。 漏 洞 详 细 过 程 ： 登 陆 护 网 中 某 个 网 站 ， 发 现 页 面 验 证 码 简 单 ， 容 易 自 动 识 别 ， 开 始 尝 试 抓 包 。 使 用 b u r p s u i t e 抓 包 获 取 到 密 码 也 是 明 文 ， 加 大 爆 破 力 度 ， 然 后 将 数 据 包 发 送 到 p k a v 操 作 。 尝 试 使 用 密 码 1 2 3 4 5 6 ， 然 后 爆 破 账 户 ， 爆 破 不 成 功 的 显 示 “ 用 户 名 或 密 码 输 入 不 正 确 ， 登 录 失 败 ！ ” ， 爆 破 成 功 的 直 接 跳 转 了 ， 这 样 得 出 密 码 为 1 2 3 4 5 6 的 一 堆 用 户 。
3 、 未 验 证 用 户 名 、 未 验 证 用 户 名 漏 洞 详 细 过 程 ： 爆 破 过 程 中 往 字 典 失 误 添 加 了 空 账 号 ， 但 是 细 心 的 发 现 爆 破 数 据 中 空 账 号 返 回 长 度 不 一 样 ， 于 是 对 返 回 数 据 包 进 行 查 看 ， 发 现 返 回 结 果 含 有 t r u e 的 字 样 ， 于 是 我 尝 试 输 入 空 账 号 登 录 页 面 ， 发 现 不 行 ， 再 次 进 行 抓 包 去 掉 账 号 ， 发 送 数 据 ， 当 时 我 是 选 中 截 取 返 回 包 的 选 项 ， 发 现 返 回 了 t r u e 的 响 应 包 。 当 然 我 是 事 先 知 道 正 确 密 码 的 存 在 的 ， 因 为 登 录 页 面 的 默 认 密 码 是 8 8 8 8 8 8 ， 我 想 到 的 是 账 号 规 则 属 于 手 机 号 哪 一 类 型 ， 那 么 我 肯 定 枚 举 不 了 ， 但 是 我 推 测 有 人 可 能 没 有 修 改 默 认 密 码 的 ， 所 以 我 选 择 使 用 该 密 码 进 行 验 证 漏 洞 尝 试 。 然 后 我 一 直 f o r w a r d ， 页 面 会 未 授 权 访 问 ， 自 动 跳 转 ， 登 录 成 功 。 然 后 我 又 尝 试 了 爆 破 用 户 名 ， 发 现 账 号 ! @ # $ % ^ 和 空 账 号 返 回 的 值 一 样 。 接 着 我 尝 试 了 使 用 ! @ # $ % ^ 绕 过 了 登 陆 界 面 。 在 此 次 之 后 我 每 次 都 会 尝 试 使 用 空 账 号 绕 过 登 陆 界 面 ， 往 用 户 名 字 典 里 添 加 空 账 号 和 ! @ # $ % ^ 。
4 、 任 意 用 户 登 录 、 任 意 用 户 登 录 使 用 b u r p s u t i e 抓 包 过 程 中 ， 发 现 a p i 接 口 出 现 参 数 仅 有 u s e r n a m e = n u l l ， 尝 试 修 改 n u l l 为 a d m i n ， 直 接 登 陆 管 理 员 账 号 ， 尝 试 修 改 其 他 用 户 也 可 以 成 功 。 此 处 发 现 仅 是 偶 然 ， 因 为 接 口 自 己 出 现 了 这 个 参 数 ， 不 过 下 次 可 以 尝 试 手 动 添 加 了 ， 这 个 也 算 是 接 口 没 有 对 密 码 进 行 校 验 的 。 漏 洞 详 细 过 程 ： 打 开 用 户 登 录 界 面 ， 对 统 一 身 份 验 证 进 行 抓 包 然 后 f o r w a r d ， 数 据 包 会 跳 转 到 h t t p : / / w w w . t e s t . c o m / a s s e t / m a i n / l o g i n s . s h t m l ， 发 现 p o s t 表 单 数 据 带 有 u s e r n a m e = n u l l 参 数
然 后 修 改 该 参 数 ， f o r w a r d 成 功 绕 过 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理