搜索

[21656] 2021-02-07_Web登录安全隐患分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-07_Web登录安全隐患分析 W e b 登 录 安 全 隐 患 分 析 转 自 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 2 - 0 7 这 篇 贴 主 要 是 分 析 了 支 付 宝 、 亚 马 逊 等 登 陆 设 计 。 指 出 登 陆 信 息 被 截 获 并 且 用 于 重 放 攻 击 可 能 性 ， 指 出 登 陆 设 计 存 在 改 进 这 篇 贴 主 要 是 分 析 了 支 付 宝 、 亚 马 逊 等 登 陆 设 计 。 指 出 登 陆 信 息 被 截 获 并 且 用 于 重 放 攻 击 可 能 性 ， 指 出 登 陆 设 计 存 在 改 进 空 间 。 附 近 中 是 空 间 。 附 近 中 是 P O C ( P r o o f   o f   C o n c e p t ) 程 序 ， 在 浏 览 器 内 部 抓 取 程 序 ， 在 浏 览 器 内 部 抓 取 P O S T 登 陆 信 息 ， 保 存 在 登 陆 信 息 ， 保 存 在 c : h i j a c k h t t p . t x t 中 ， 亚 马 逊 ， 支 付 宝 中 ， 亚 马 逊 ， 支 付 宝 的 登 陆 信 息 可 以 明 文 重 现 。 的 登 陆 信 息 可 以 明 文 重 现 。 正 文 正 文 O W A S P 对 w e b 登 录 设 计 给 出 的 建 议 包 括 密 码 要 具 有 一 定 的 长 度 和 复 杂 度 ， 正 确 的 登 录 提 示 ， 始 终 使 用 T L S 加 密 通 道 传 输 密 码 防 止 密 码 被 截 获 等 。 参 考 ： 但 是 仅 仅 是 加 密 通 道 传 输 登 陆 信 息 仿 佛 还 是 不 够 ， 因 为 即 使 是 通 过 T L S 加 密 的 传 输 的 登 录 信 息 也 可 能 被 截 获 。 登 陆 登 陆 c a s e 分 析 ： 分 析 ： 首 选 看 几 个 站 点 的 登 陆 设 计 。 1 .   亚 马 逊 亚 马 逊 将 用 户 登 陆 信 息 用 户 名 和 密 码 使 用 h t t p s 传 输 。 这 里 从 截 获 的 数 据 中 可 以 清 楚 的 看 到 登 录 e m a i l 和 相 应 的 p a s s w o r d 。 2 .     某 论 坛 h t t p : / / b b s . x x x . c o m / l o g i n . p h p ? d o = l o g i n 论 坛 使 用 h t t p 明 文 传 输 登 录 信 息 ， p a s s w o r d 做 了 一 次 M D 5 运 算 。 由 于 M D 5 是 不 可 逆 的 ， 理 论 上 无 法 推 出 p a s s w o r d 。 但 对 于 黑 客 来 说 其 实 无 需 知 道 p a s s w o r d 具 体 是 多 少 ， 用 p a s s w o r d 的 M D 5 值 构 造 一 个 数 据 包 模 拟 发 送 给 服 务 器 ， 同 样 可 以 收 到 有 效 的 c o o k i e 信 息 成 功 登 陆 。 这 就 是 所 谓 的 重 放 攻 击 。 下 图 是 登 陆 数 据 包 ， 2 0 2 c b 9 6 2 a c 5 9 0 7 5 b 9 6 4 b 0 7 1 5 2 d 2 3 4 b 7 0 是 密 码 1 2 3 的 M D 5 值 。 3 . 淘 宝 / 支 付 宝 淘 宝 , 支 付 宝 的 非 控 件 登 陆 和 亚 马 逊 的 相 同 。 直 接 将 用 户 名 和 密 码 等 登 陆 信 息 使 用 h t t p s 传 输 。 使 用 控 件 登 陆 时 p a s s w o r d 进 行 了 加 密 处 理 ， 但 是 经 过 分 析 得 知 控 件 加 密 时 密 钥 是 固 定 ， 只 要 p a s s w o r d 相 同 ， 加 密 后 的 密 文 永 远 不 变 。 这 意 味 着 即 使 p a s s w o r d 被 加 密 了 ， 也 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / A u t h e n t i c a t i o n _ C h e a t _ S h e e t
不 能 抵 御 重 放 攻 击 。 经 过 试 验 利 用 抓 取 的 p a s s w o r d 密 文 构 造 数 据 包 模 拟 登 陆 ， 确 实 可 以 登 陆 成 功 。 以 上 w e b 登 陆 设 计 主 要 问 题 在 于 不 能 抵 御 重 放 攻 击 ， 一 旦 登 陆 信 息 被 截 取 就 可 以 被 利 用 来 登 陆 。 像 支 付 宝 一 控 件 登 陆 一 样 的 ， 密 钥 永 远 不 变 的 加 密 没 任 何 意 义 。 支 付 宝 登 陆 密 码 加 密 ， 亚 马 逊 登 陆 密 码 明 文 ， 他 们 的 安 全 性 相 同 ， 攻 击 利 用 难 度 相 似 。 然 而 遗 憾 的 是 登 陆 数 据 包 是 可 以 被 截 获 的 ， 即 便 使 用 了 h t t p s 加 密 通 道 。 截 获 数 据 包 的 方 法 截 获 数 据 包 的 方 法 方 法 一 ： 架 设 代 理 服 务 器 比 如 B u r p   P r o x y ， 然 后 设 置 浏 览 器 使 用 代 理 服 务 器 。 这 样 浏 览 器 所 有 的 h t t p 以 及 h t t p s 数 据 都 会 被 B u r p   P r o x y 代 理 截 获 ， 并 且 可 以 查 看 h t t p s 解 密 后 的 明 文 数 据 。 当 h t t p s 数 据 被 截 获 后 ， 浏 览 器 会 验 证 主 机 的 证 书 ， 证 书 验 证 不 通 过 时 浏 览 器 会 发 出 访 问 安 全 警 告 阻 止 用 户 继 续 访 问 。 所 以 这 种 方 法 通 常 用 于 h t t p 和 h t t p s 数 据 包 分 析 。 F i r e f o x 的 代 理 设 置 ： 方 法 二 ： 注 入 代 码 到 浏 览 器 进 程 中 ， 从 浏 览 器 内 部 截 取 明 文 登 陆 数 据 。 F i r e f o x 使 用 函 数 P r _ w r i t e ( ) 发 送 h t t p 数 据 ， I E 使 用 函 数 H t t p S e n d R e q u e s t ( ) 发 送 h t t p 数 据 。 只 有 h o o k 相 关 函 数 就 可 以 截 取 到 h t t p / h t t p s 的 明 文 数 据 。 我 以 F i r e f o x 为 例 做 了 实 验 ， 可 以 抓 取 网 站 的 登 陆 信 息 。 实 验 工 具 在 附 件 中 ， 有 兴 趣 的 可 以 自 己 测 试 。 H o o k   P r _ w r i t e 。 虽 然 网 上 有 很 多 h o o k 库 ， 但 都 不 够 稳 定 。 微 软 d e t o u r s 库 是 最 好 用 最 稳 定 的 h o o k 库 。 H o o k   P r _ w r i t e 时 不 能 简 单 替 换 前 5 个 字 节 ， 因 为 它 前 2 条 指 令 并 不 是 5 个 字 节 。 D e t o u r s 会 反 编 译 相 关 指 令 然 后 根 据 需 要 替 换 不 通 长 度 字 节 的 指 令 ， 稳 定 性 好 。 中 国 大 部 分 电 脑 上 都 装 有 3 6 0 杀 毒 ， 而 貌 似 3 6 0 对 各 个 代 码 注 入 路 径 都 防 的 很 死 。 进 程 注 入 不 了 ， 就 改 注 入 文 件 。 修 改 f i r e f o x . e x e 或 者 相 关 D L L 的 P E 导 入 表 ， 从 而 加 载 h o o k 的 D L L .   附 件 中 s e t d l l . e x e 是 命 令 行 工 具 可 以 将 指 定 D L L 加 入 到 P E 文 件 导 入 表 中 。 改 进 方 法 ： 改 进 方 法 ： 一 家 韩 国 游 戏 公 司 的 登 陆 设 计 可 以 用 来 参 考 。 登 陆 地 址 他 的 登 陆 过 程 分 为 两 步 ,   首 先 从 获 取 公 钥 加 密 k e y ， 然 后 利 用 上 一 步 得 到 的 k e y 加 密 用 户 名 和 密 码 ， 提 交 加 密 后 的 用 户 名 和 密 码 到 h t t p s : / / n i d . n a v e r . c o m / n i d l o g i n . l o g i n w w w . n i d . n a v e r . c o m / l o g i n / e x t / k e y s . n h n
由 此 得 到 的 登 陆 信 息 是 动 态 变 化 的 ， 不 可 重 放 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 w w w . n i d . n a v e r . c o m / n i d l o g i n . l o g i n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理