搜索

[29126] 2021-08-19_【渗透测试】我如何找到对电子商务网站300万用户个人数据的读写访问权限？

文档创建者：s7ckTeam
浏览次数：75
最后更新：2025-01-19
2021-08-19_【渗透测试】我如何找到对电子商务网站300万用户个人数据的读写访问权限？ 【 渗 透 测 试 】 我 如 何 找 到 对 电 子 商 务 网 站   3 0 0   万 用 户 个 人 数 据 的 读 / 写 访 问 权 限 ？ O t s 安 全   2 0 2 1 - 0 8 - 1 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 我 是 网 络 安 全 研 究 员 P r a s h a n t   S i n g h 。 这 是 我 的 第 一 个 漏 洞 赏 金 文 章 。 只 是 我 对 社 区 的 一 小 部 分 贡 献 。 我 不 能 透 露 漏 洞 赏 金 计 划 的 名 称 ， 因 此 在 这 种 情 况 下 ， 它 会 被 称 为   r e d a c t e d . c o m 。 该 网 站 使 用 基 于   c o o k i e   的 身 份 验 证 和 授 权 机 制 来 验 证 服 务 器 端 的 合 法 请 求 。 敏 锐 地 观 察   c o o k i e   中 存 在 的 参 数 。 存 在 用 户 身 份 参 数 “ c = 1 2 3 4 5 6 7 ” 。 整 个 细 微 差 别 都 围 绕 着 相 同 。 我 做 了 什 么 ？ 我 做 了 什 么 ？ 几 乎 每 一 个 E - C O 米 多 做 贡 献 的 网 站 有 一 个 部 分 ， 用 户 可 以 添 加 / 删 除 / 更 新 他 们 的 地 址 。 该 地 址 反 映 在 以 下 两 个 端 点 上 。 1 .   在 用 户 个 人 资 料 部 分 （ h t t p s : / / w w w . r e d a c t e d . c o m / p r o f i l e / a d d r e s s ） 2 .   在 清 除 购 物 车 项 目 的 同 时 完 成 订 单 的 最 后 步 骤 。 ( h t t p s : / / w w w . r e d a c t e d . c o m   / c h e c k o u t / a d v / a d d r e s s / v i e w )   — 一 个 隐 藏 的   J S O N   端 点 。 开 发 人 员 通 常 更 多 地 强 调 对 用 户 来 说 很 容 易 实 现 的 端 点 。 因 此 ， 没 有 发 现 第 一 个 端 点 的 运 气 ， 因 为 它 是 安 全 可 靠 的 。 继 续 第 二 个 端 点 ， 尝 试 更 改   c u s t o m e r _ i d ， 但 没 有 奏 效 。 此 外 ， 尝 试 过 参 数 污 染 ， 但 没 有 奏 效 。 后 来 我 试 图 找 出 网 络 服 务 器 验 证 会 话 请 求 的 依 据 。 根 据 我 的 调 查 ， r e d a c t e d . c o m   通 过   c o o k i e   使 用 以 下 参 数 验 证 会 话 ： - u d = X X X X X X X ； c   =   C U S T O M E R _ I D ; X S S R F - T O K E N =   X X X X X X X X ； s e s s i d   =   X X X X X X X X X X ; 但 是 在 以 下 端 点 上 ， 它 变 得 非 常 棘 手 。 如 果 我 们 删 除 “   s e s s i d   ” 和 “   X S S R F - T o k e n   ” 参 数 ， 然 后 将 任 何 请 求 发 送 到 服 务 器 ， 它 会 将 其 视 为 有 效 请 求 并 获 取 请 求 的 内 容 。 因 此 ， 如 果 我 在 对 受 害 者 的 客 户   I D   的 请 求 中 操 纵 攻 击 者 的 客 户   I D   参 数 。 W e b   服 务 器 将 获 取 受 害 者 个 人 帐 户 详 细 信 息 的 内 容 。 注 意 ： W e b   服 务 器 会 验 证 “ U d ” 参 数 是 否 存 在 ， 但 不 会 验 证 “ U d ” 参 数 的 内 容 。 G E T   / c h e c k o u t / a d v / a d d r e s s / v i e w   H T T P / 1 . 1
因 此 ， 发 送 到 服 务 器 的 最 终 请 求 如 下 所 示 ： 最 终 回 应 响 应   J S O N   数 据 与 很 长 的   H T M L   元 素 混 杂 在 一 起 ， 因 此 无 法 清 楚 地 看 到   P I I   数 据 。 但 是 ， 我 在 下 面 附 上 了 从 上 述 回 复 中 检 索 到 的 个 人 数 据 的 干 净 形 式 。 从 响 应 中 提 取 的   P I I   数 据 请 注 意   C S R F _ t o k e n   的 存 在 ， 现 在 事 情 会 很 有 趣 。 到 目 前 为 止 ， 我 只 能 读 取 其 他 人 的 私 人 数 据 ， 但 无 法 写 入 。 这 是 我 如 何 找 到 方 法 的 。 地 址 部 分 存 在 编 辑 / 更 新 地 址 的 功 能 。 发 送 到 服 务 器 的   p o s t   请 求 由 与 上 述 相 同 的   c o o k i e   组 成 。 所 以 没 有 任 何 进 一 步 的 延 迟 ， 我 用 受 害 者 的 c u s t o m e r _ I D   操 纵 了   c o o k i e 。 但 是 没 有 用 ！ ！ ！ ！ 但 是 没 有 用 ！ ！ ！ ！ 后 来 我 意 识 到 这 次 授 权 不 是 基 于 c o o k i e 的 。 它 基 于 更 新 地 址 时 在   P O S T   请 求 中 传 递 的   C S R F - t o k e n   的 值 。 请 注 意 ， 我 已 经 拥 有 受 害 者 的   C S R F   令 牌 。 因 此 ， 我 替 换 了 令 牌 并 更 新 了 受 害 者 的 详 细 信 息 。 因 此 ， 通 过 这 种 方 式 ， 我 可 以 远 程 读 取 / 写 入 近   3 0 0   万 用 户 的 个 人 数 据 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理