搜索

[2236] 2020-12-27_价值$1,500IDOR

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-12-27_价值$1,500IDOR 价 值 $   1 , 5 0 0   I D O R 原 创   p r o t e c t o r 4 7   E D I 安 全   2 0 2 0 - 1 2 - 2 7 不 安 全 的 直 接 对 象 引 用 （ I D O R ） 是 一 种 访 问 控 制 漏 洞 ， 其 中 未 经 验 证 的 用 户 输 入 可 用 于 未 经 授 权 的 资 源 或 操 作 访 问 。 I D O R 可 能 会 对 网 络 安 全 造 成 严 重 后 果 ， 并 且 很 难 找 到 ， 尽 管 利 用 I D O R 就 像 手 动 更 改 U R L 参 数 一 样 简 单 。 这 是 不 安 全 的 直 接 对 象 引 用 的 袖 珍 指 南 。 满 足 以 下 三 个 条 件 时 ， 将 出 现 不 安 全 的 直 接 对 象 引 用 漏 洞 ： 1 .   该 应 用 程 序 揭 示 了 对 内 部 资 源 或 操 作 的 直 接 引 用 。 2 .   用 户 能 够 操 纵 U R L 或 表 单 参 数 来 修 改 直 接 引 用 。 该 应 用 程 序 授 予 对 内 部 对 象 的 访 问 权 限 ， 而 无 需 检 查 用 户 是 否 被 授 权 。 I D O R 类 型 ·   获 得 未 经 授 权 的 数 据 访 问 ： 暴 露 的 对 象 引 用 可 能 会 显 示 直 接 的 数 据 库 I D ， 从 而 使 攻 击 者 可 以 检 索 包 含 敏 感 信 息 的 数 据 库 记 录 。 数 据 库 键 名 称 和 值 也 可 以 用 于 准 备 S Q L 注 入 p a y l o a d 。 ·   执 行 未 经 授 权 的 操 作 ： 通 过 操 纵 未 经 验 证 的 用 户 I D 值 ， 命 令 名 或 A P I 密 钥 ， 攻 击 者 可 以 在 应 用 程 序 中 执 行 未 经 授 权 的 操 作 。 例 如 ， 可 能 包 括 强 制 更 改 密 码 来 接 管 用 户 帐 户 ， 执 行 管 理 命 令 以 添 加 用 户 或 提 升 特 权 ， 以 及 访 问 付 费 或 受 速 率 限 制 的 应 用 程 序 A P I 或 功 能 。 ·   操 纵 应 用 程 序 对 象 ： 访 问 内 部 对 象 引 用 可 以 允 许 未 经 授 权 的 用 户 更 改 应 用 程 序 的 内 部 状 态 和 数 据 。 由 于 此 漏 洞 ， 攻 击 者 可 能 会 篡 改 会 话 变 量 ， 例 如 ， 更 改 数 据 ， 提 升 特 权 或 访 问 受 限 功 能 。 ·   直 接 访 问 文 件 ： 通 常 与 路 径 遍 历 结 合 使 用 ， 这 种 类 型 的 I D O R 使 攻 击 者 可 以 操 纵 文 件 系 统 资 源 。 这 可 以 使 他 们 上 载 文 件 ， 操 纵 其 他 用 户 的 数 据 或 免 费 下 载 付 费 内 容 。 什 么 是 I D O R ？
我 如 何 发 现 漏 洞 ？ I n f o r m a 的 Ť 离 子 采 集 和 特 殊 参 数 暴 力 破 解 我 正 在 测 试 一 个 网 站 ， 假 设 为 w w w . a b c . c o m （ 该 程 序 是 私 有 程 序 ） 我 一 直 在 寻 找 一 个 严 重 程 度 高 的 漏 洞 ， 因 为 该 程 序 很 旧 ， 而 且 我 知 道 常 见 问 题 不 会 得 到 回 报 ， 或 者 会 重 复 。 我 尝 试 了 所 有 类 似 X S S ， S Q L i 和 其 他 操 作 的 方 法 ， 但 是 无 法 在 应 用 程 序 中 找 到 任 何 内 容 。 该 应 用 程 序 很 安 全 ) 经 过 足 够 的 模 糊 和 枚 举 后 ， 我 启 动 了 B r u t e f o r c e 隐 藏 参 数 。 e n d p o i n t 为 ： h t t p s   :   / / w w w . a b c . c o m / u s e r s / a c c o u n t   / 使 用 A r j u n 和 P a r a m e t h 进 行 参 数 暴 力 破 解 ： 1 .   h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / A r j u n 2 .   h t t p s : / / g i t h u b . c o m / m a K - / p a r a m e t h A r j u n 为 我 列 举 了 一 个 参 数 “ ？ i d   = ” A r j u n 为 我 列 举 了 一 个 参 数 “ ？ i d   = ” 意 思 是 ： h t t p s ： / / w w w . a b c . c o m / u s e r s / a c c o u n t / ？ i d   = 我 的 I D 是 6 7 8 1 ， 当 我 将 用 户 I D 从 6 7 8 1 更 改 为 6 7 8 0 时 ， 我 访 问 了 其 他 用 户 的 数 据 。 获 得 $ 1 5 0 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理