搜索

[21673] 2021-02-14_URL跳转漏洞的利用技巧

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-02-14_URL跳转漏洞的利用技巧 U R L   跳 转 漏 洞 的 利 用 技 巧 转 自 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 2 - 1 4 U R L 跳 转 漏 洞 仅 是 一 个 跳 转 漏 洞 仅 是 一 个 u r l ， 如 ： ， 如 ： ， 当 我 们 访 问 这 个 ， 当 我 们 访 问 这 个 u r l 时 ， 将 从 时 ， 将 从 e x a m p l e . c o m 跳 转 到 跳 转 到 g o o g l e . c o m 。 通 常 来 说 ， 它 们 被 归 类 到 低 影 响 的 一 类 中 ， 甚 至 ， 有 些 程 序 。 通 常 来 说 ， 它 们 被 归 类 到 低 影 响 的 一 类 中 ， 甚 至 ， 有 些 程 序 将 它 们 列 入 超 范 围 的 名 单 中 ， 且 不 允 许 用 户 访 问 。 那 我 们 能 对 它 们 做 些 什 么 呢 ？ 一 年 多 以 前 ， 我 发 布 了 这 个 教 程 ， 当 时 我 将 它 们 列 入 超 范 围 的 名 单 中 ， 且 不 允 许 用 户 访 问 。 那 我 们 能 对 它 们 做 些 什 么 呢 ？ 一 年 多 以 前 ， 我 发 布 了 这 个 教 程 ， 当 时 我 称 之 为 称 之 为 “ 全 互 联 网 的 问 题 全 互 联 网 的 问 题 ” ， 因 为 ， 因 为 F a c e b o o k 发 行 其 发 行 其 A P P 时 ， 没 有 严 格 要 求 开 发 人 员 正 确 设 置 他 们 的 白 名 单 。 这 意 味 着 开 发 人 时 ， 没 有 严 格 要 求 开 发 人 员 正 确 设 置 他 们 的 白 名 单 。 这 意 味 着 开 发 人 员 可 以 将 他 们 的 跳 转 员 可 以 将 他 们 的 跳 转 U R L 设 置 为 设 置 为 e x a m p l e . c o m 所 允 许 的 所 有 子 域 。 很 多 网 站 都 采 用 了 所 允 许 的 所 有 子 域 。 很 多 网 站 都 采 用 了 “ 用 用 F a c e b o o k 登 录 登 录 ” 的 方 式 ， 所 以 只 需 要 的 方 式 ， 所 以 只 需 要 在 目 标 网 站 上 设 置 一 个 在 目 标 网 站 上 设 置 一 个 u r l 跳 转 漏 洞 ， 就 可 以 实 现 账 户 接 管 。 跳 转 漏 洞 ， 就 可 以 实 现 账 户 接 管 。   从 此 之 后 ， F a c e b o o k 和 其 他 第 三 方 登 录 的 开 发 者 已 经 做 出 了 相 当 大 的 改 变 ， 以 防 止 此 类 攻 击 。 但 我 们 是 否 仍 旧 可 以 利 用 u r l 跳 转 漏 洞 做 些 手 脚 呢 ？ 我 们 一 起 来 探 索 吧 ！ 开 始 开 始 首 先 ， 让 我 们 先 找 到 一 个 开 放 式 重 定 向 的 u r l ， 并 探 索 常 见 的 位 置 来 寻 找 它 们 。 我 们 来 看 看 当 我 们 在 g o o g l e 中 搜 索 s i t e : e x a m p l e . c o m ， 并 且 使 用 以 下 模 板 时 会 发 生 什 么 ： （ 当 然 ， 你 也 可 以 尝 试 自 己 写 的 变 量 ， 你 永 远 不 知 道 会 有 怎 样 的 发 现 ！ ）     h t t p s : / / w w w . e x a m p l e . c o m / ?   g o = h t t p s : / / w w w . g o o g l e . c o m / n u r l : g o i n u r l : r e t u r n i n u r l : r _ u r l i n u r l : r e t u r n U r l i n u r l : r e t u r n U r i i n u r l : l o c a t i o n U r l i n u r l : g o T o
没 有 发 现 ？ 好 吧 ， 也 没 事 ， 让 我 们 在 试 试 使 用 其 网 站 ， 并 在 相 同 的 位 置 寻 找 。 从 我 的 经 验 看 来 ， 大 多 数 网 站 会 在 用 户 发 生 登 录 、 注 销 、 改 密 或 注 册 等 行 为 后 跳 转 u r l ， 并 通 过 处 理 u r l 参 数 来 完 成 这 些 操 作 。 人 们 通 常 会 忽 视 一 个 关 键 点 — — 邮 件 中 的 链 接 。 这 些 通 常 是 由 第 三 方 操 纵 的 。 这 些 地 方 都 应 该 是 您 第 一 时 间 要 查 看 的 地 方 ， 从 登 录 页 面 开 始 浏 览 并 测 试 这 些 页 面 。   也 不 要 忘 记 检 查 哈 希 片 段 ！ ！   提 示 ： 试 试 移 动 用 户 代 理 呢 ， 因 为 通 常 移 动 站 点 的 工 作 方 式 不 同 ！ 利 用 利 用 u r l 跳 转 漏 洞 跳 转 漏 洞 此 时 ， 我 们 至 少 能 够 发 现 一 个 u r l 跳 转 漏 洞 ， 如 果 还 没 有 发 现 的 话 ， 就 继 续 探 索 吧 ！ : )   那 么 ， 我 们 一 旦 发 现 了 一 个 有 效 的 漏 洞 ， 如 何 利 用 它 呢 ？ 下 面 就 是 我 将 使 用 u r l 跳 转 漏 洞 的 最 常 见 的 利 用 方 式 ： 通 过 配 置 错 误 的 应 用 程 序 通 过 配 置 错 误 的 应 用 程 序 / 登 录 流 程 获 取 口 令 登 录 流 程 获 取 口 令 想 象 下 面 的 场 景 ： 当 我 们 登 录 r e d a c t e d . c o m 时 ， 看 到 u r l 是 这 样 的 r e t u r n t o = / s u p e r s e c u r e ， 使 用 你 的 口 令 成 功 登 录 后 ， 网 站 将 重 定 向 到 / s u p e r s e c u r e ? t o k e n = 3 9 e 9 3 3 4 a ， 然 后 才 会 跳 转 到 主 站 点 去 。 所 以 ， 这 是 否 意 味 着 ， 如 果 我 们 将 其 设 置 为 r e t u r n t o = / / m y e v i l s i t e . c o m ， 并 将 这 个 登 录 u r l 发 送 给 受 害 者 ， ， 当 此 网 站 存 在 漏 洞 且 用 户 成 功 登 录 网 站 ， 那 么 攻 击 者 可 以 通 过 事 先 准 备 好 的 站 点 （ 用 户 就 会 被 重 定 向 到 这 里 ） 窃 取 用 户 的 登 录 口 令 了 。 绕 过 绕 过 S S R F   /   R C E 的 黑 名 单 的 黑 名 单 有 些 网 站 会 将 某 些 请 求 列 入 黑 名 单 ， 从 而 只 允 许 访 问 t h e i r s i t e . c o m 。 在 他 们 的 域 环 境 中 配 有 开 放 式 的 重 定 向 ， 有 时 你 可 以 通 过 绕 过 这 些 黑 名 单 来 实 现 S S R F 或 R C E （ 视 情 况 而 言 ） ， 但 这 取 决 于 网 站 的 框 架 和 它 们 处 理 重 定 向 的 方 式 是 什 么 。 通 过 通 过   j a v a s c r i p t : a l e r t ( 0 )   进 行 进 行 X S S 攻 击 攻 击 这 种 方 式 不 是 每 次 都 能 奏 效 的 ， 这 取 决 于 网 站 是 如 何 重 定 向 的 。 若 其 实 3 0 2 跳 转 ， 则 不 会 奏 效 ； 但 如 果 它 是 通 过 J a v a S c r i p t 跳 转 的 ， 那 就 能 成 功 。 利 用 利 用 文 件 上 传 文 件 上 传 和 移 动 设 备 的 优 势 和 移 动 设 备 的 优 势 这 种 方 式 我 还 未 曾 公 开 讲 过 ， 但 还 是 计 划 给 大 家 分 享 。 由 于 各 种 原 因 ， 许 多 网 站 允 许 我 们 上 传 自 定 义 文 件 。 通 常 ， 在 访 问 这 些 网 站 时 ， 系 统 会 自 动 下 载 我 们 上 传 的 这 些 文 件 。 所 以 ， 举 个 例 子 来 说 ， 你 上 传 了 一 个 z s e a n o . h t m l ， 并 将 其 链 接 发 送 给 你 的 好 友 ， 你 的 好 友 打 开 它 时 ， 便 会 自 动 下 载 这 个 h t m l 文 件 。   i n u r l : g o T o i n u r l : r e t u r n _ u r l
但 是 ， 你 知 道 吗 ， 移 动 设 备 在 显 示 这 个 链 接 时 ， 并 不 只 显 示 其 链 接 和 标 题 ， 而 是 显 示 其 内 容 。 不 要 高 兴 太 早 ， 认 为 自 己 已 经 拿 到 了 X S S ， 因 为 移 动 设 备 上 的 浏 览 器 不 会 执 行 J S 。 但 是 ， 你 可 以 设 置 可 点 击 的 链 接 ， 并 添 加 所 有 精 美 的 C S S / H T M L . . 它 们 能 够 泄 露 引 用 者 。   现 在 ， 想 象 一 下 这 个 场 景 。 你 向 r e d a c t e d . c o m 上 传 一 个 文 件 ， 并 且 注 意 到 他 们 的 登 录 流 程 中 有 r e t u r n U r l ， 且 允 许 . t h e i r d o m a i n . c o m 。 那 么 ， 你 刚 刚 上 传 的 文 件 就 在 c d n . t h e i r s i t e . c o m 上 ，   堪 称 完 美 。 将 r e t u r n U r l 设 置 为 c d n . t h e i r s i t e . c o m / e g / y o u r f i l e . h t m l ， 并 将 这 个 链 接 发 送 给 你 的   目 标   让 他 登 录 。 登 录 后 ， 用 户 将 被 重 定 向 到 你 呈 现 的 文 件 页 面 。 添 加 一 个 漂 亮 的 “ 点 击 此 处 继 续 ” 按 钮 ， 按 钮 链 接 指 向 你 自 己 的 网 站 ， 点 击 后 ， 他 们 的 登 录 口 令 将 因 为 引 用 而 泄 露 * 。   话 虽 如 此 ， 但 是 浏 览 器 通 常 不 会 泄 漏 引 用 。 这 对 我 来 说 可 能 是 极 个 别 的 情 况 ， 因 为 我 以 前 发 现 过 类 似 的 问 题 。 但 是 这 个 方 法 还 是 值 得 一 试 的 ， 你 永 远 不 知 道 它 可 能 会 发 现 什 么 。 常 见 的 问 题 和 绕 过 常 见 的 问 题 和 绕 过 我 总 是 遇 到 试 图 阻 止 第 三 方 重 定 向 的 过 滤 器 。 然 而 ， 在 考 虑 绕 过 过 滤 器 之 前 ， 人 们 在 测 试 使 用 一 个 开 放 式 重 定 向 的 网 站 的 登 录 流 程 时 ， 碰 到 的 一 个 最 常 见 的 问 题 就 是 没 有 正 确 编 码 这 些 值 。 例 如 ， h t t p s : / / e x a m p l e . c o m / l o g i n ? r e t u r n = h t t p s : / / m y s i t e . c o m / 。 网 站 或 浏 览 器 或 许 不 能 识 别 其 返 回 参 数 的 格 式 ， 因 此 尝 试 常 规 编 码 总 是 好 的 ， 否 则 ， 就 尝 试 双 重 编 码 。 h t t p s : / / e x a m p l e . c o m / l o g i n ? r e t u r n = h t t p s % 3 A % 2 F % 2 F m y s i t e . c o m % 2 F h t t p s : / / e x a m p l e . c o m / l o g i n ? r e t u r n = h t t p s % 3 A % 2 F % 2 F e x a m p l e . c o m % 2 F % 3 F r e t u r n u r l % 3 D % 2 F % 2 F m y s i t e . c o m % 2 F   你 是 否 注 意 到 我 们 在 一 个 链 接 中 放 了 两 个 重 定 向 ？ 我 们 需 要 对 最 后 一 次 重 定 向 进 行 双 重 编 码 ， 以 便 浏 览 器 最 后 对 其 进 行 解 码 并 跳 转 。 有 时 ， 我 们 没 能 正 确 的 编 码 ， 那 么 ， 浏 览 器 也 不 会 正 确 地 跳 转 。 绕 过 绕 过 下 面 是 一 些 我 自 己 发 现 的 有 趣 的 绕 过 方 式 ， 你 可 以 随 时 使 用 ， 也 可 以 提 供 其 他 新 的 方 式 。 / y o u r u r l . c o m / / y o u r u r l . c o m y o u r u r l . c o m / / y o u r u r l . c o m / / t h e i r s i t e @ y o u r s i t e . c o m h t t p s : / / y o u r s i t e ? c = . t h e i r s i t e . c o m / h t t p s : / / y o u r s i t e . c o m # . t h e i r s i t e . c o m / h t t p s : / / y o u r s i t e . c o m . t h e r s i t e . c o m / / / % 2 F / y o u r s i t e . c o m / / / / y o u r s i t e . c o m h t t p s : / / t h e i r s i t e . c o m p u t e r / ( 如 果 他 们 只 是 检 查 t h e i r s i t e . c o m ， . c o m p u t e r 是 一 个 有 效 的 t l d
h t t p s : / / t h e i r s i t e . c o m . m y s i t e . c o m 将 它 的 域 视 为 你 的 子 域 。 / % 0 D / y o u r s i t e . c o m 也 试 试 % 0 9 ,   % 0 0 ,   % 0 a ,   % 0 7 j a v a % 0 d % 0 a s c r i p t % 0 d % 0 a : a l e r t ( 0 ) ,   j % 0 d % 0 a a v a % 0 d % 0 a a s % 0 d % 0 a c r i p % 0 d % 0 a t % 0 d % 0 a : c o n f i r m   , j a v a % 0 7 s c r i p t : p r o m p t   , j a v a % 0 9 s c r i p % 0 7 t : p r o m p t 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 0 0 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理