搜索

[2226] 2020-12-14_最佳漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-12-14_最佳漏洞 最 佳 漏 洞 原 创   V e d a n t   T e k a l e   E D I 安 全   2 0 2 0 - 1 2 - 1 4 W e b 应 用 程 序 就 像 一 个 客 户 门 户 ， 可 以 在 其 创 建 一 个 帐 户 ， 搜 索 不 同 的 产 品 ， 也 可 以 请 求 这 些 产 品 。 一 个 普 通 用 户 无 法 看 到 其 他 用 户 的 个 人 资 料 。 目 标 是 p o r t a l . t a r g e t . c o m 。 因 此 ， 我 开 始 对 目 标 进 行 一 些 调 查 。 我 收 集 了 有 关 使 用 技 术 的 一 些 信 息 ， 然 后 在 该 子 域 上 尝 试 使 用 目 录 查 找 了 一 些 有 趣 的 信 息 在 尝 试 了 所 有 方 法 之 后 ， 我 决 定 在 W e b 应 用 程 序 上 创 建 一 个 帐 户 。 在 创 建 帐 户 时 ， 我 在 名 字 和 姓 氏 字 段 中 都 使 用 了 简 单 的 H T M L   p a y l o a d （ 例 如 < h 1 >   t e s t e r   < /   h 1 > ） 并 创 建 了 帐 户 。 创 建 帐 户 并 确 认 电 子 邮 件 后 ， 我 登 录 到 帐 户 仪 表 板 ， 看 到 我 的 H T M L   p a y l o a d 在 两 个 参 数 中 均 执 行 我 进 入 了 编 辑 配 置 文 件 部 分 ， 在 名 字 字 段 中 ， 我 将 H T M L p a y l o a d 替 换 为 简 单 的 X S S p a y l o a d ， 例 如 < i m g   s r c   =   x   o n e r r o r =   a l e r t （ 1 ） > ，   然 后 单 击 保 存 更 改 ， 然 后 返 回 到 仪 表 板 页 面 存 储 的 X S S 触 发 成 功 ， 并 且 没 有 考 虑 任 何 事 情 就 立 即 开 始 编 写 报 告 ， 而 在 关 于 报 告 编 写 影 响 时 我 完 全 没 想 法 。 因 为 一 个 普 通 用 户 看 不 到 其 他 用 户 的 个 人 资 料 ， 因 此 无 法 窃 取 C o o k i e 和 其 他 用 户 的 帐 户 如 果 其 他 正 常 用 户 无 法 看 到 我 的 个 人 资 料 ， 但 仍 然 有 一 个 人 可 以 看 到 任 何 普 通 用 户 帐 户 ， 这 个 人 是 该 管 理 员 。 因 此 ， 现 在 的 挑 战 是 如 何 让 管 理 员 查 看 我 的 个 人 资 料 以 及 如 何 知 道 我 的 p a y l o a d 已 执 行 。 考 虑 了 一 段 时 间 后 ， 我 想 起 了 请 求 内 容 功 能 。 然 后 ， 我 想 如 果 我 在 该 请 求 内 容 功 能 中 键 入 任 何 内 容 ， 然 后 重 复 该 请 求 2 0 – 3 0 次 ， 则 管 理 员 或 另 一 端 的 某 人 一 定 会 注 意 到 它 。 因 此 ， 现 在 已 经 引 起 了 管 理 员 的 注 意 ， 怎 样 才 能 知 道 我 的 p a y l o a d 实 际 上 是 在 后 端 触 发 的 。 然 后 我 想 应 该 在 个 人 资 料 中 输 入 盲 目 的 X S S p a y l o a d 作 为 名 字 然 后 请 求 内 容 ， 所 以 我 很 快 进 入 x s s h u n t e r . c o m ， 获 得 了 简 单 的 p a y l o a d 并 将 我 的 名 字 更 改 为 B X S S p a y l o a d 并 进 入 了 仪 表 板 。 看 看 它 是 否 工 作 ， 并 且 当 我 从 x s s h u n t e r 收 到 邮 件 说 我 的 p a y l o a d 触 发 时 ， 它 正 在 工 作 。 现 在 ， 按 照 计 划 ， 我 在 该 请 求 内 容 功 能 中 键 入 了 随 机 字 符 ， 并 重 复 了 该 请 求 2 0 – 3 0 次 ， 现 在 是 时 候 等 待 管 理 员 注 意 到 我 了 。 我 收 到 x s s h u n t e r 的 邮 件 ， 说 我 的 p a y l o a d 触 发 了 ， 我 打 开 邮 件 ， 看 到 在 管 理 面 板 中 触 发 了 B X S S ， 并 得 到 了 a d m i n c o o k i e s 的 c o o k i e 。 在 屏 幕 截 图 中 ， 我 看 到 管 理 员 正 在 尝 试 禁 止 我 的 帐 户 ， 并 且 在 此 触 发 了 X S S 的 p a y l o a d 。 我 报 告 了 该 问 题 ， 并 在 3 - 4 周 后 获 得 了 非 常 好 的 赏 金 ！ 0 1 关 于 目 标 的 介 绍 ： 关 于 目 标 的 介 绍 ： 0 2 初 步 发 现 ： 初 步 发 现 ： 0 3 这 个 想 法 ： 这 个 想 法 ：
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理