搜索

[7410] 2018-05-06_现代Web应用渗透测试第1部分，XSS和XSRF相结合

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2018-05-06_现代Web应用渗透测试第1部分，XSS和XSRF相结合 现 代 W e b 应 用 渗 透 测 试 第 1 部 分 ， X S S 和 X S R F 相 结 合 E l a i n e   F 1 1 T e a m   2 0 1 8 - 0 5 - 0 6 现 代 W e b 应 用 渗 透 测 试 第 1 部 分 ， X S S 和 X S R F 相 结 合 h t t p s : / / p e n - t e s t i n g . s a n s . o r g / b l o g / 2 0 1 7 / 0 3 / 0 2 / m o d e r n - w e b - a p p l i c a t i o n - p e n e t r a t i o n - t e s t i n g - p a r t - 1 - x s s - a n d - x s r f - t o g e t h e r P o s t e d   b y   j b l a n c h a r d B y :   A d r i e n   d e   B e a u p r e E l a i n e 译 （ E l a i n e 注 ： 代 码 在 最 后 ， 可 以 直 接 去 看 代 码 ， 作 者 废 话 挺 多 的 ， 但 是 思 路 很 好 玩 。 图 片 里 没 什 么 重 要 的 东 西 。 ） 我 喜 欢 进 行 渗 透 测 试 ， 并 且 也 喜 欢 教 授 如 何 正 确 地 进 行 渗 透 测 试 。 我 将 在 今 年 的 许 多 活 动 中 教 授 S A N S   S E C 6 4 2 ： 高 级 W e b 应 用 渗 透 测 试 ， 道 德 黑 客 和 开 发 技 术 。 这 篇 文 章 是 我 在 这 系 列 帖 子 中 探 讨 的 技 术 之 一 。 当 我 教 导 我 的 一 个 观 点 时 ， 绝 不 会 孤 立 地 考 虑 这 些 漏 洞 ， 将 它 们 结 合 起 来 才 能 真 正 体 现 风 险 和 影 响 。 我 的 团 队 正 在 进 行 W e b 应 用 程 序 渗 透 测 试 ， 在 测 试 中 有 许 多 令 人 印 象 深 刻 的 漏 洞 。 漏 洞 列 表 ： 构 造 漏 洞 X S S 方 法 交 换 D o S 能 够 上 传 文 件 ， 包 括 恶 意 内 容 信 息 泄 露 ， 内 部 服 务 器 名 称 ， I P 地 址 及 安 装 位 置 X S R F 通 过 忘 记 密 码 功 能 枚 举 爆 破 密 码 管 理 员 可 以 禁 用 他 们 自 己 的 帐 户 我 们 确 定 了 主 要 的 威 胁 之 一 是 入 侵 者 可 以 提 权 并 从 其 他 账 户 访 问 信 息 。   为 了 达 到 入 侵 的 目 的 ， 我 们 选 择 了 X S S 和 X S R F 攻 击 。 我 们 使 用 了 现 存 的 X S S 漏 洞 去 引 发 X S R F 攻 击 。 因 为 用 这 种 方 式 我 们 可 以 利 用 所 有 漏 洞 。 一 旦 你 在 程 序 中 发 现 了 X S S 漏 洞 ， 你 所 需 要 的 就 只 有 一 次 或 多 次 点 击 了 。 并 且 我 们 发 现 X S S 攻 击 能 最 好 的 承 载 X S R F 攻 击 。 使 用 现 存 的 X S S 漏 洞 ： 创 建 攻 击 代 码 代 码 会 先 被 管 理 员 查 看 脚 本 会 在 管 理 员 的 浏 览 器 中 执 行 管 理 员 使 用 任 何 易 受 X S R F 攻 击 的 功 能 许 多 功 能 容 易 造 成 “ 跨 站 请 求 伪 造 ” 攻 击 （ C S R F   或   X S R F   攻 击 ） 。 在 最 容 易 受 到 攻 击 的 部 分 往 往 没 有 反 X S R F 保 护 ， 以 及 ， 最 有 趣 的 是 所 有 的 攻 击 在 网 站 管 理 员 处 进 行 。 攻 击 者 可 以 添 加 新 用 户 ， 并 将 用 户 放 入 管 理 员 组 ， 更 改 密 码 并 注 销 。   而 且 只 有 按 照 正 确 的 顺 序 执 行 不 同 的 步 骤 才 能 阻 止 攻 击 。   往 往 应 用 程 序 所 有 者 和 开 发 团 队 不 理 解 问 题 的 严 重 性 ， 并 指 出 他 们 的 自 动 扫 描 工 具 没 有 发 现 任 何 问 题 ， 因 此 X S R F 攻 击 不 存 在 。   即 使 问 题 确 实 存 在 ， 它 也 不 严 重 。   最 重 要 的 是 ， 即 使 攻 击 者 能 够 进 行 这 种 神 秘 的 攻 击 ， 但 无 法 一 次 完 成 ， 管 理 员 必 须 多 次 点 击 。   简 而 言 之 ， 管 理 员 完 全 不 理 解 攻 击 者 可 以 完 全 控 制 应 用 程 序 。   为 了 证 明 我 们 是 正 确 的 ， 我 们 进 行 了 以 下 工 作 ： 添 加 一 个 新 用 户 将 用 户 置 于 管 理 员 组 中 锁 定 超 级 用 户 帐 户 注 销 超 级 用 户 帐 户 写 入 不 同 的 功 能 每 个 功 能 都 会 等 待 最 后 一 个 函 数 完 成 后 执 行 这 些 全 都 在 一 个 H T M L 页 面 中 且 都 可 以 作 为 单 个 X S S 有 效 载 荷 提 供 我 们 的 攻 击 将 强 制 管 理 员 观 看 R i c k A s t l e y （ 注 ： 一 个 歌 星 ） 的 视 频 好 吧 ， 我 们 没 有 做 最 后 一 个 ， 那 个 太 过 分 了 我 们 发 现 一 个 实 现 的 代 码 h t t p : / / w w w . l a n m a s t e r 5 3 . c o m / 2 0 1 3 / 0 7 / m u l t i - p o s t - c s r f / 接 下 来 的 问 题 是 ， 显 然 我 们 不 能 使 用 自 定 义 应 用 程 序 来 做 验 证 ， 但 需 要 具 有 类 似 漏 洞 的 其 他 应 用 程 序 来 演 示 此 帖 。 h t t p : / / w w w . z e r o s c i e n c e . m k / e n / v u l n e r a b i l i t i e s / Z S L - 2 0 1 4 - 5 1 9 3 . p h p O m e k a 是 一 个 免 费 的 开 源 W e b 发 布 应 用 程 序 。   安 装 快 速 简 单 。   也 很 容 易 利 用 。   最 后 ， 我 们 可 以 下 载 易 受 攻 击 的 2 . 2 版 本 ， 并 立 即 开 始 运 行 。 管 理 员 （ 受 害 者 ） 登 入 应 用
拦 截 代 理 （ O W A S P   Z A P ） 中 看 到 的 添 加 用 户 功 能 ： 添 加 用 户 功 能 只 是 众 多 易 受 X S R F 影 响 的 功 能 之 一 ， 而 且 没 有 反 X S R F 的 保 护 。   a p i _ k e y _ l a b e l   P O S T 参 数 I D 未 经 过 清 理 ， 它 是 我 们 的 X S S 向 量 。   管 理 员 必 须 调 用 该 函 数 才 能 运 行 代 码 。   使 用 的 代 码 以 P D F 格 式 显 示 在 下 面 。 代 码 运 行 ：
现 在 来 讲 代 码 。   重 要 的 是 让 脚 本 运 行 ， 我 们 使 用 了 一 个 主 体 负 载 脚 本 。   该 脚 本 运 行 每 个 表 单 。   每 个 表 格 都 包 含 一 个 X S R F 攻 击 。   每 个 表 单 都 加 载 在 不 同 的 框 架 中 。   第 一 个 表 单 运 行 ， 然 后 第 二 个 表 单 在 它 触 发 之 前 会 等 待 第 一 个 表 单 触 发 ， 等 等 。 受 害 者 登 录 后 ， 他 们 检 查 队 列 ， X S S 运 行 ， X S R F 运 行 ， 管 理 员 失 去 对 应 用 程 序 的 控 制 权 ， 攻 击 者 获 胜 ， 也 非 常 有 效 地 证 明 了 漏 洞 的 风 险 。 参 考 参 考 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / C r o s s - S i t e _ R e q u e s t _ F o r g e r y _ ( C S R F ) h t t p : / / c w e . m i t r e . o r g / d a t a / d e f i n i t i o n s / 3 5 2 . h t m l h t t p : / / w w w . l a n m a s t e r 5 3 . c o m / 2 0 1 3 / 0 7 / m u l t i - p o s t - c s r f / h t t p : / / w w w . z e r o s c i e n c e . m k / e n / v u l n e r a b i l i t i e s / Z S L - 2 0 1 4 - 5 1 9 3 . p h p h t t p : / / o m e k a . o r g / h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = d Q w 4 w 9 W g X c Q 代 码
p d f 形 式 h t t p s : / / b l o g s . s a n s . o r g / p e n - t e s t i n g / f i l e s / 2 0 1 7 / 0 3 / m o d e r n _ w e b a p p _ p e n t e s t i n g _ b l o g _ 0 3 0 1 2 0 1 7 _ c o d e . d o c x _ . p d f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理