搜索

[27039] 2020-07-10_authing越权查看用户敏感信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-10_authing越权查看用户敏感信息 a u t h i n g 越 权 查 看 用 户 敏 感 信 息 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 1 0 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 【 重 要 提 示 】 因 为 公 众 号 改 了 推 送 规 则 ， 一 些 读 者 反 映 有 时 收 不 到 文 章 更 新 ， 不 想 错 过 的 兄 弟 可 以 这 样 ： 【 重 要 提 示 】 因 为 公 众 号 改 了 推 送 规 则 ， 一 些 读 者 反 映 有 时 收 不 到 文 章 更 新 ， 不 想 错 过 的 兄 弟 可 以 这 样 ： 1 、 、 星 标 星 标 ： 点 击 公 ： 点 击 公 众 号 头 像 右 上 角 的 小 人 众 号 头 像 右 上 角 的 小 人 - 然 后 点 击 点 击 右 上 角 的 然 后 点 击 点 击 右 上 角 的 “ … ” - 设 为 星 标 。 设 为 星 标 。 2 、 、 分 享 分 享 、 、 赞 赞 、 、 在 看 在 看 ： 在 每 篇 文 章 下 方 点 亮 ： 在 每 篇 文 章 下 方 点 亮 “ 分 享 分 享 ” 、 、 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” ， 只 有 多 点 ， 微 信 才 会 判 定 你 喜 欢 这 个 号 ， 才 会 给 你 推 送 。 ， 只 有 多 点 ， 微 信 才 会 判 定 你 喜 欢 这 个 号 ， 才 会 给 你 推 送 。 3 、 常 读 ： 只 有 多 看 公 众 号 的 文 章 ， 微 信 才 会 判 定 你 喜 、 常 读 ： 只 有 多 看 公 众 号 的 文 章 ， 微 信 才 会 判 定 你 喜 欢 ， 实 验 室 文 章 更 新 时 才 会 出 现 在 你 公 众 号 列 表 的 顶 部 。 欢 ， 实 验 室 文 章 更 新 时 才 会 出 现 在 你 公 众 号 列 表 的 顶 部 。 本 文 作 者 ： h e a r t （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ）         网 站 首 页 如 下 ， 通 过 路 径 得 知 使 用 的 使 用 的 e S h o p 程 序 搭 建 ， 通 过 f a c t i o n . i c o 图 标 得 知 中 间 件 是 A p a c h e   T o m c a t 。         首 先 使 用 用 户 B 访 问 用 户 选 项 中 的 用 户 列 表 点 击 进 入 查 看   t e s t 2 @ t e s t 2 . c o m   用 户 详 情 ， 如 下 ： （ 注 意 地 址 栏 ） 与 此 同 时 b u r p 抓 包 得 到 如 下
可 以 看 到 对 应 的 箭 头 标 注 处   注 意 R e f e r e r   此 处 的 链 接 ， 分 别 对 应 了 i d   和   r e g i s t e r I n C l i e n t ， 此 时 我 们 查 看 用 户 A 以 上 面 步 骤 访 问 t e s t @ t e s t . c o m   用 户 信 息 时 的 请 求 包 可 以 看 到 依 旧 是 一 一 对 应 的 ， 如 何 进 行 越 权 查 看 呢 , 问 题 就 在 R e f e r e r 处 的 链 接 步 骤 如 下 ： 步 骤 如 下 ： 首 先 我 现 在 登 入 的 是 用 户 B 的 账 户 ， 然 后 使 用 用 户 A 的 R e f e r e r 处 的 链 接 直 接 在 浏 览 器 地 址 栏 上 访 问 ， 我 们 来 看 看 效 果 ： 虽 然 有 提 示 错 误   无 权 执 行 操 作 ， 但 我 还 是 依 旧 访 问 进 入 了 用 户 A 的 账 户
访 问 授 权 应 用 列 表 时 虽 然 提 示 无 权 但 依 旧 可 以 访 问 ， 但 下 面 的 操 作 就 不 会 进 行 错 误 提 示 ： 可 以 看 到 得 到 用 户 的 全 部 信 息 , 但 是 在 访 问 链 接 往 下 的 时 候 已 经 可 以 很 直 观 的 看 到 了 这 里 是 可 以 得 到 用 户 的 t o k e n 。 可 以 查 看 用 户 的 位 置 信 息 记 录
还 可 以 得 到 用 户 池 的 密 钥 。 总 结 ： 总 结 ： 只 需 要 得 到 用 户 的 i d   r e g i s t e r I n C l i e n t   值 就 可 以 以 最 简 单 的 方 式 实 现 越 权 访 问 用 户 的 敏 感 数 据 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理