搜索

[18134] 2020-09-08_【漏洞复现】----AppWeb认证绕过漏洞(CVE-2018-8715)

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-09-08_【漏洞复现】----AppWeb认证绕过漏洞(CVE-2018-8715) 【 漏 洞 复 现 】 - - - -   A p p W e b 认 证 绕 过 漏 洞 ( C V E - 2 0 1 8 - 8 7 1 5 ) 通 地 塔   H A C K 之 道   2 0 2 0 - 0 9 - 0 8 一 、 简 介 一 、 简 介 A p p W e b 是 老 外 的 公 司 负 责 开 发 维 护 的 一 个 ( ) 的 。 他 使 用 C / C + + 来 编 写 ， 能 够 运 行 在 几 乎 所 有 操 作 系 统 上 。 他 最 主 要 的 应 用 场 景 还 是 A p p W e b 可 以 进 行 ， 其 认 证 方 式 包 括 以 下 三 种 ： ， 认 证 成 功 后 将 使 用 来 保 存 状 态 ， 而 不 用 传 统 的 其 7 . 0 . 3 之 前 的 版 本 中 ， 对 于 和 两 种 认 证 方 式 ， 如 果 用 户 传 入 的 ( 也 就 是 ) ， 将 因 为 一 个 逻 辑 错 误 导 致 认 证 成 功 ， 并 返 回 s e s s i o n 。 基 于 G P L 开 源 协 议 L i n u x 就 使 用 了 G P L 开 源 协 议 W e b   S e r v e r 为 嵌 入 式 设 备 提 供 w e b   a p p l i c a t i o n 容 器 。 认 证 配 置 b a s i c 传 统 H T T P 基 础 认 证 d i g e s t 改 进 版 H T T P 基 础 认 证 C o o k i e A u t h o r i z a t i o n 头 f o r m 表 单 认 证 d i g e s t f o r m 密 码 是 n u l l 没 有 传 递 密 码 参 数 a p p w e b
二 、 漏 洞 环 境 准 备 二 、 漏 洞 环 境 准 备 命 令 ： ； 通 过 访 问 ， 需 要 登 录 ， 说 明 漏 洞 环 境 搭 建 成 功 。 d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d h t t p : / / 1 9 2 . 1 6 8 . 1 5 . 1 4 8 : 8 0 8 0
三 、 漏 洞 复 现 三 、 漏 洞 复 现 利 用 该 漏 洞 ， 当 前 环 境 用 户 名 为 ： 。 我 们 开 启 b p 的 拦 截 ， 然 后 点 击 摘 到 了 一 个 包 将 其 发 送 到 r e p e a t e r 模 块 ， 给 里 面 添 加 需 要 知 道 一 个 已 经 存 在 的 用 户 名 a d m i n A u t h o r i z a t i o n :   D i g e s t   u s e r n a m e = " a d m i n " 头
然 后 我 们 g o 以 下 就 得 到 了 一 个   = >   ， 然 后 我 们 用 插 件 （ G o o g l e 中 的 一 个 插 件 ） 把 c o o k i e 值 写 入 到 网 站 中 去 s e s s i o n - h t t p - s e s s i o n - = 4 : : h t t p . s e s s i o n : : a 0 8 0 a 8 c d b 1 e e 0 c 3 1 8 f d 9 a b a d 3 6 9 b 9 5 b 7 E d i t T h i s C o o k i e
然 后 我 们 刷 新 页 面 ， 就 发 现 我 们 已 经 登 进 去 了
复 现 完 成 。 四 、 可 利 用 的 版 本 四 、 可 利 用 的 版 本 7 . 0 . 3 之 前 的 版 本 之 前 的 版 本 作 者 ： 通 地 塔     文 章 来 源 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 3 1 6 8 3 6 4 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理