搜索

[28470] 2020-08-02_一次信息泄露引发的越权

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-08-02_一次信息泄露引发的越权 一 次 信 息 泄 露 引 发 的 越 权 A i n r m   O t s 安 全   2 0 2 0 - 0 8 - 0 2 概 述 概 述 登 录 逻 辑 登 录 逻 辑 系 统 开 放 3 0 1 2 、 1 2 0 1 7 两 个 端 口 ， 前 者 为 身 份 认 证 接 口 ， 以 j s o n 形 式 返 回 t o k e n 与 权 限 参 数 ， 后 者 为 业 务 系 统 ， 前 端 调 用 j s - a e s 对 j s o n 加 密 得 到 c o o k i e 漏 洞 成 因 漏 洞 成 因 业 务 系 统 与 接 口 彼 此 独 立 ， 仅 验 证 t o k e n 真 实 性 ， 未 检 测 c o o k i e 完 整 性 ， 攻 击 者 能 解 密 c o o k i e 则 可 修 改 参 数 实 现 越 权 ， 而 系 统 采 用 不 安 全 的 前 端 加 密 ， 导 致 漏 洞 产 生 过 程 过 程 j s 信 息 泄 露 信 息 泄 露 s e t t i n g S e r v i c e . j s ， 泄 露 a e s 密 钥   1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8   与 偏 移 向 量   1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 漏 洞 验 证 漏 洞 验 证 对 c o o k i e 解 密 得 到 j s o n 数 据 流
发 现 r o l e 等 关 键 参 数 ， 默 认 1 为 真 使 用 全 0 与 全 1 测 试 ， 验 证 漏 洞 存 在
其 他 其 他 登 录 名 受 c o o k i e 控 制 写 入 j s 弹 窗 ， 可 行
复 测 复 测 已 修 复 后 端 验 证 逻 辑 ， 但 前 端 A E S 加 密 过 程 依 然 可 见     全 文 搜 索     ，     文 件 中 发 现   k e y   与   i v C t r l + s h i f t + f e n c r y p t l o g i n . m i n . j s
修 复 思 路 修 复 思 路 前 端 ： 使 用 对 称 加 密 方 法 ， 避 免 明 文 存 放 关 键 数 据 ， 提 高 数 据 获 取 门 槛 采 用 非 对 称 加 密 方 式 ， 前 端 使 用 公 钥 对 数 据 加 密 ， 后 端 使 用 私 钥 对 数 据 解 密 后 端 ： 验 证 数 据 完 整 性 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理