搜索

[26800] 2019-04-08_WebGoat靶场系列---AccessControlFlaws(访问控制缺陷)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-04-08_WebGoat靶场系列---AccessControlFlaws(访问控制缺陷) W e b G o a t 靶 场 系 列 - - - A c c e s s   C o n t r o l   F l a w s ( 访 问 控 制 缺 陷 ) 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 0 8 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个   访 问 控 制 缺 陷 ， 未 对 通 过 身 份 验 证 的 用 户 实 施 恰 当 的 访 问 控 制 。 攻 击 者 可 以 利 用 这 些 缺 陷 访 问 未 经 授 权 的 功 能 或 数 据 ， 访 问 控 制 缺 陷 有 基 于 角 色 的 ， 也 有 基 于 路 径 的 ， 例 如 ： 访 问 其 他 用 户 的 帐 户 ， 查 看 敏 感 文 件 ， 修 改 其 他 用 户 的 数 据 ， 更 改 访 问 权 限 等 。 0 x 0 0   U s i n g   a n   A c c e s s   C o n t r o l   M a t r i x ( 使 用 访 问 控 制 矩 阵 使 用 访 问 控 制 矩 阵 ) 目 标 目 标 : 找 到 可 以 访 问 A c c o u n t   M a n a g e r 的 管 理 员 组 成 员 首 先   s e l e c t   r e s o u r c e 选 择 A c c o u n t   M a n a g e r   然 后 依 次 选 择 C h a n g e   u s e r   就 可 以 了 ， 最 后 结 果 是 L a r r y 。 0 x 0 1   B y p a s s   a   P a t h   B a s e d   A c c e s s   C o n t r o l   S c h e m e ( 绕 过 基 于 路 径 的 访 问 控 制 方 案 绕 过 基 于 路 径 的 访 问 控 制 方 案 )     这 是 一 个 基 于 路 径 的 访 问 控 制 方 案 , 攻 击 者 可 以 通 过 提 供 相 对 路 径 信 息 遍 历 路 径 . 因 此 , 攻 击 者 可 以 使 用 相 对 路 径 访 问 那 些 通 常 任 何 人 都 不 能 直 接 访 问 或 直 接 请 求 就 会 被 拒 绝 的 文 件 。 目 标 目 标 : 用 户 访 问 到 不 在 列 表 的 目 录 文 件 , 在 这 里 , 我 们 需 要 找 到 对 应 的 . x m l 文 件 来 通 关 , 由 于 启 动 方 式 的 不 同 , 文 件 路 径 也 不 一 定 相 同 。 1 . 首 先 , 先 确 定 一 下 当 前 路 径 和 目 标 路 径 ( 经 查 证 , 我 这 里 的 目 标 路 径 给 错 了 , 应 该 是 t o m c a t 6 / c o n f / t o m c a t - u s e r . x m l ) 2 . 然 后 使 用 B u r p s u i t e 抓 包 , 然 后 修 改 一 下 F i l e 部 分 , 将 O f f B y O n e . h t m l 修 改 为 :   . . / . . / . . / . . / . . / . . / . . / . . / . . / v a r / l i b / t o m c a t 6 / c o n f / t o m c a t - u s e r s . x m l ( 注 意 自 己 的 路 径 , 此 处 不 唯 一 ) 然 后 点 击 F o r w a r d 放 行 数 据 包 即 可 通 关 。
0 x 0 2   R o l e   B a s e d   A c c e s s   C o n t r o l ( 基 于 角 色 的 访 问 控 制 基 于 角 色 的 访 问 控 制 ) 分 为 以 下 四 个 阶 段 ：     在 基 于 角 色 的 访 问 控 制 方 案 中 , 角 色 代 表 了 一 组 维 持 访 问 权 限 和 特 权 , 一 个 用 户 可 以 被 分 配 一 个 或 多 个 角 色 基 于 角 色 的 访 问 控 制 方 案 , 通 常 有 两 部 分 组 成 , 角 色 权 限 管 理 和 角 色 分 配 , 当 存 在 基 于 角 色 的 访 问 控 制 缺 陷 时 , 可 能 会 允 许 他 执 行 本 不 属 于 自 己 的 角 色 的 权 限 或 以 某 种 方 式 将 自 己 权 限 进 行 升 级 。 1 . B y p a s s   B u s i n e s s   L a y e r   A c c e s s   C o n t r o l ( 绕 过 业 务 层 访 问 控 制 ) 需 要 做 的 就 是 绕 过 权 限 控 制 , 删 除 自 己 的 信 息 注 意 : 登 陆 密 码 是 名 字 的 小 写 ( 英 语 习 惯 名 字 在 前 , 姓 氏 在 后 所 以 L a r r y   S t o o g e 的 密 码 为 l a r r y ) （ a ） 首 先 , 进 入 管 理 员 账 号 , 发 现 删 除 的 命 令 是 D e l e t e P r o f i l e
（ b ） 然 后 , 进 入 到 L a r r y   S t o o g e 的 账 户 , 并 打 开 B u r p s u i t e 抓 包 （ c ） 点 击 V i e w P r o f i l e , 然 后 用 B u r p s u i t e 拦 截 （ d ） 修 改 a c t i o n 参 数 为 D e l e t e P r o f i l e , 然 后 点 击 F o r w a r d 放 行 2 . A d d   B u s i n e s s   L a y e r   A c c e s s   C o n t r o l ( 添 加 业 务 层 访 问 控 制 ) 需 要 W e b C o a t 开 发 版 , 打 说 算 直 接 去 虚 拟 机 改 , 死 活 找 不 到 路 径 在 哪 , 只 能 跳 过 了 。   3 . B y p a s s   D a t a   L a y e r   A c c e s s   C o n t r o l ( 绕 过 数 据 层 访 问 控 制 ) 利 用 弱 访 问 控 制 , 查 看 其 它 员 工 的 个 人 资 料 （ a ） 通 过 登 录 不 同 用 户 , 发 现 用 户 名 依 靠 e m p l o y e e _ i d 来 传 输 。
（ b ） 所 以 , 可 以 通 过 抓 包 , 改 包 , 来 修 改 e m p l o y e e _ i d 来 控 制 。 （ c ） A d d   D a t a   L a y e r   A c c e s s   C o n t r o l ( 添 加 数 据 层 访 问 控 制 )     需 要 W e b C o a t 开 发 版 , 准 备 直 接 去 O W A S P 的 虚 拟 机 改 的 我 , 死 活 找 不 到 路 径 在 哪 , 只 能 跳 过 了 。   （ d ） R e m o t e   A d m i n   A c c e s s ( 远 程 管 理 访 问 )     本 来 想 通 过 U R L 地 址 a d m i n 界 面 , 但 是 却 是 各 种 4 0 4 , 后 来 不 经 意 的 一 瞥 发 现 左 下 角 位 置 有 个 a d m i n , 就 点 了 进 去 , 然 后 … … … 然 后 … … . 然 后 … . 居 然 过 了 ！ ！ 作 者 ： 小 英 雄 宋 人 头 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . W e b G o a t 靶 场 系 列 - - - W e b G o a t 安 装 2 . W e b G o a t 靶 场 系 列 - - - G e n e r a l 3 . W e b G o a t 靶 场 系 列 - - - A J A X   S e c u r i t y ( A j a x 安 全 性 )
  m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理