搜索

[18479] 2019-06-17_SRC逻辑漏洞挖掘浅谈

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-06-17_SRC逻辑漏洞挖掘浅谈 S R C 逻 辑 漏 洞 挖 掘 浅 谈 芳 华   H A C K 学 习 呀   2 0 1 9 - 0 6 - 1 7 1 . 资 产 收 集 资 产 收 集 1 . 1 业 务 范 围 业 务 范 围 巧 用 搜 索 引 擎 首 推 谷 歌 查 看 了 解 S R C 旗 下 涉 及 到 的 业 务 ， 收 集 其 对 应 的 业 务 下 的 域 名 ， 再 进 一 步 进 行 挖 掘 ， 如 ： 整 理 ， 再 进 行 常 规 资 产 收 集
1 . 2 常 规 性 质 资 产 收 集 常 规 性 质 资 产 收 集 基 本 的 资 产 收 集 方 式 ： 子 域 名 枚 举 、 端 口 扫 描 、 路 径 扫 描 、 旁 站 c 段 查 询 子 域 名 子 域 名 子 域 名 爆 破 ： s u b l i s t 3 r 、 s u b d o m a i n s B u r t e 、 D i s c o v e r S u b d o m a i n 、 l a y e r 子 域 名 挖 掘 机
子 域 名 枚 举 通 过 网 络 空 间 安 全 搜 索 引 擎 云 悉 资 产 、 F O F A 、 V i r u s t o t a l 、 D n s d u m p s t e r 、 T h r e a t c r o w 路 径 扫 描 路 径 扫 描 d i r s e a r c h   、 御 剑 、 7 K B 的 路 径 扫 描
旁 站 旁 站 C 段 查 询 段 查 询 在 线 旁 站 C 段 查 询 ： w w w . w e b s c a n . c c 、 w w w . 5 k i k . c o m 、 p h p i n f o . m e 1 . 3 信 息 泄 漏 信 息 泄 漏 敏 感 目 录 敏 感 目 录 / 文 件 文 件 猪 猪 侠 w e a k f i l e s c a n 、 c a n s i n a 、 s e n s i t i v e f i l e s c a n 、 F i l e S e n s o r
网 页 源 码 网 页 源 码 / j s / j s o n 泄 漏 敏 感 接 口 泄 漏 敏 感 接 口 1 ) 接 口 泄 漏 2 ） j s o n 敏 感 信 息 泄 漏
目 前 发 现 关 于 这 部 分 没 有 发 现 比 较 好 的 收 集 工 具 或 脚 本 ， 因 此 打 算 写 一 个 ， 目 前 还 正 在 编 写 中 ， 主 要 基 于 c h r o m 协 议 、 p y p p e t e e r 框 架 动 态 触 发 爬 取 包 含 a j a x 以 尽 可 能 的 收 集 到 u r l 、 接 口 、 域 名 ： a ) 网 站 源 码 涉 及 到 的 子 域 名 u r 接 口 资 产 爬 取 b ) 网 站 源 码 j s 中 包 含 的 请 求 或 拼 接 的 访 问 接 口 c 高 级 功 能 ） u r l 接 口 中 j s o n 信 息 泄 漏 识 别 备 注 ： 该 部 分 的 具 体 内 容 将 在 下 一 篇 文 章 【 谈 备 注 ： 该 部 分 的 具 体 内 容 将 在 下 一 篇 文 章 【 谈 j s 静 态 文 件 在 漏 洞 挖 掘 中 的 利 用 】 继 续 更 新 静 态 文 件 在 漏 洞 挖 掘 中 的 利 用 】 继 续 更 新 1 . 4 其 他 业 务 查 找 其 他 业 务 查 找 微 信 公 众 号 绑 定 接 口 、 a p p 、 老 旧 的 登 陆 接 口 、 版 本 迭 代
2 . 越 权 越 权 改 识 别 用 户 参 数 改 c o o k i e 越 权 访 问 登 陆 后 ， 修 改 密 码   未 校 验 i d 与 用 户   修 改 i d   即 可 该 其 他 人 密 码 修 改 个 人 数 据 时   页 面 源 代 码 有 用 户 标 识 符 i d   抓 包 修 改 或 添 加 i d 直 接 访 问 后 台 链 接 禁 用 j s 则 不 会 跳 转 登 录 界 面 ， 直 接 登 陆 登 陆 分 为 账 号 和 游 客 登 陆 ， 游 客 功 能 有 限 ， a p p 端 只 前 端 检 测 ， 模 拟 发 包 即 可 越 权 订 单 查 看 打 印 下 载 、 越 权 操 作 他 人 收 货 地 址 、 增 删 改 查 等 。 3 . 逻 辑 漏 洞 逻 辑 漏 洞 任 意 用 户 注 册 、 密 码 重 置 、 密 码 找 回 3 . 1 本 地 验 证 、 修 改 返 回 包 本 地 验 证 、 修 改 返 回 包 1 ） 获 取 验 证 码 后 任 意 输 入 一 个 验 证 码 2 ） 抓 包 放 行 ， 得 到 的 返 回 包 如 下 3 ） 抓 包 改 返 回 包 修 改 为 正 确 的 返 回 包 覆 盖 错 误 的 返 回 包 ， 如 下
{ “ c o d e ” : 1 , ” d a t a ” : ” 目 标 用 户 手 机 号 ” , ” m s g ” : ” 绑 定 成 功 Ÿ ” ) 4 ） 放 行 ， 修 改 成 功 3 . 2 手 机 号 、 验 证 码 、 用 户 未 统 一 验 证 问 题 手 机 号 、 验 证 码 、 用 户 未 统 一 验 证 问 题 未 对 原 绑 定 手 机 号 、 验 证 码 、 用 户 未 统 一 验 证 ， 或 验 证 码 未 绑 定   只 验 证 验 证 码 正 确 ， 没 判 断 用 户 i d   或 手 机 号 ， 修 改 想 改 的 i d   正 确 手 机 验 证 码 即 可 如 密 码 找 回 重 置 时 未 对 原 绑 定 手 机 号 验 证 进 行 任 意 账 号 密 码 重 置
1 5 0 7 3 账 号 被 重 置 3 . 3 密 码 重 置 类 其 他 逻 辑 问 题 密 码 重 置 类 其 他 逻 辑 问 题 1 .   以 重 置 成 功 的 t o k e n 覆 盖 最 后 一 步 错 误 的 t o k e n 和 1 类 似 。
2 .   密 码 重 置 时 删 除 m o b i l e p h o n e 参 数 值 修 改 e m a i l 参 数 值 3 .   假 如 找 回 需 要 4 部 ， 最 后 一 部 有 u s e r 参 数 ， 用 自 己 账 号 正 常 到 第 三 部 ， 第 四 部 修 改 u s e r 实 现 4 . 支 付 逻 辑 漏 洞 5 . 步 骤 ， 可 跳 过 步 骤 酒 店 . . 6 . 爆 破 、 枚 举 爆 破 、 枚 举 1 .   撞 库 ， 登 陆 时 无 验 证 码 且 可 无 限 被 尝 试 ， 用 户 名 验 证 时 有 无 用 户 名 错 误 回 显 、 密 码 可 被 爆 破 2 .   无 验 证 码 ， 验 证 码 不 刷 新 ， 验 证 码 4 位 过 于 简 单 无 尝 试 次 数 限 制 可 被 爆 破 、 3 .   枚 举 注 册 用 户   输 入 用 户 名 ， 发 送 请 求 验 证 用 户 名 是 否 正 确 ( 若 返 回 次 数 限 制 , 可 测 试 服 务 端 未 限 制 高 频 访 问 ) 4 .   登 陆 失 败 有 次 数 限 制 , 若 包 中 有 限 制 参 数 可 更 改 或 删 除 参 数 5 .   邮 箱 轰 炸 ， 短 信 轰 炸 ， b u r p   R e p e a t e ， 短 信 轰 炸 验 证 码 有 6 0 秒 限 制 时 ， 有 的 参 数 修 改 后 可 绕 过   如 1 ） i s V e r f i 参 数   这 里 是 1   回 包   3   手 机 没 收 到 信 息   存 在 验 证 码 限 制 改 为 0   回 显 2   绕 过 了 验 证 码 限 制
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理