搜索

[7498] 2021-02-06_某心理测试系统2009大学版通用型漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-02-06_某心理测试系统2009大学版通用型漏洞 某 心 理 测 试 系 统 2 0 0 9 大 学 版 通 用 型 漏 洞 F 1 2 s e c   2 0 2 1 - 0 2 - 0 6 编 者 荐 语 ： 这 波 啊 ， 这 波 是 和 墨 雪 飘 影 师 傅 联 动 。 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 C N V D - I D ： C N V D - 2 0 2 0 - 5 8 4 3 9 地 址 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / 2 4 9 4 6 6 6 系 统 ： 上 海 惠 诚 咨 询 有 限 公 司 心 理 测 试 2 0 0 9 大 学 版 压 缩 包 附 带 系 统 左 右 文 件 （ 不 包 括 数 据 库 ） ， 反 编 译 软 件 为 . N E T   R e f l e c t o r 未 授 权 访 问 漏 洞 、 超 级 用 户 漏 洞 、 密 码 狗 绕 过 漏 洞 、 超 级 密 码 狗 漏 洞 1 、 未 授 权 访 问 可 获 取 任 意 用 户 密 码 ， 个 人 信 息 ① 漏 洞 验 证 首 先 任 意 用 户 登 录 系 统 ， 点 击 修 改 信 息 该 页 面 地 址 为 ： / p s y t e s t 2 0 0 9 / Z h g P r o g r a m / f r m A m e n d I n f o C l i e n t . a s p x 在 该 地 址 后 加 上 【 ? C l i n e t I D = { 数 值 } 】 参 数 即 可 获 取 任 意 用 户 信 息 。 下 面 验 证 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
上 图 页 面 地 址 ： / p s y t e s t 2 0 0 9 / Z h g P r o g r a m / f r m A m e n d I n f o C l i e n t . a s p x ? C l i e n t I D = 9 3 8 8 8 上 图 页 面 地 址 ： / p s y t e s t 2 0 0 9 / Z h g P r o g r a m / f r m A m e n d I n f o C l i e n t . a s p x ? C l i e n t I D = 1 可 获 取 任 意 用 户 明 文 密 码 、 个 人 信 息 。 ② 代 码 层 验 证 f r m A m e n d I n f o C l i e n t . a s p x 文 件 位 于 源 程 序 A p p _ W e b _ s j i e f p z 9 内 对 A p p _ W e b _ s j i e f p z 9 . d l l 反 编 译 如 上 图 可 知 在 A p p _ W e b _ s j i e f p z 9 . d l l 中 存 在 类 f r m A m e n d I n f o C l i e n t ， 该 类 的 P a g e _ L o a d 函 数 会 对 请 求 地 址 中 的 C l i e n t I D 参 数 进 行 判 断 ， 如 果 为 0 则
查 询 当 前 用 户 的 信 息 ， 下 面 我 们 验 证 一 下 。 访 问 ： / p s y t e s t 2 0 0 9 / Z h g P r o g r a m / f r m A m e n d I n f o C l i e n t . a s p x ? C l i e n t I D = 0 可 以 看 到 当 C l i e n t I D 为 0 时 会 查 询 当 前 登 录 用 户 的 信 息 当 C l i e n t I D 不 为 0 时 会 执 行 另 外 两 个 函 数 第 一 个 函 数 I n f o C l i e n t S e l e c t B y I D ( I n t 6 4 )   :   该 函 数 位 于 A p p _ C o d e . d l l - > c l s S t u d e n t 类 中 该 函 数 执 行 了 一 个 存 储 过 程 ： p s y _ I n f o C l i e n t _ S E L E C T _ b y I D ， 查 询 了 I D 对 应 得 到 用 户 信 息 ， 此 处 的 I D 即 为 C l i e n t I D ， 我 们 去 数 据 库 验 证
数 据 库 存 在 这 么 一 个 存 储 过 程 ， 查 询 了 所 有 信 息 ， 条 件 为 I D ， 此 处 的 I D 即 为 C l i e n t I D ， 执 行 该 存 储 过 程 验 证 I D 赋 值 为 1 下 面 在 网 页 上 测 试 网 页 设 置 C l i e n t I D 为 1 可 以 看 出 两 者 信 息 一 致
这 里 其 实 验 证 了 用 户 身 份 ， 不 知 道 为 什 么 实 际 没 有 生 效 结 论 ： 该 页 面 的 P a g e _ L o a d 函 数 中 读 取 用 户 信 息 时 未 验 证 用 户 身 份 ， 只 要 传 递 值 均 可 获 取 用 户 信 息 。 2 、 加 密 狗 绕 过 漏 洞 首 先 访 问 后 台 登 录 页 面 如 上 图 所 示 ， 我 们 尝 试 登 录
提 示 插 入 k e y 我 们 看 看 这 个 页 面 的 源 代 码 ， 位 于 A p p _ W e b _ s j i e f p z 9 中 登 录 事 件 在 按 钮 点 击 函 数 中 响 应
这 里 可 以 看 到 ， 当 s t r 3 为 空 时 提 示 插 入 k e y 。 可 以 看 出 s t r 3 来 自 t x t P S W 的 v a l u e 属 性 。 登 录 页 面 的 H T M L 代 码 中 存 在 一 个 t x t P S W 输 入 框 ， 默 认 隐 藏 的 。 我 们 抓 包 看 看 登 录 过 程 单 击 登 录 按 钮 ， 网 页 发 出 P O S T 包 ， P O S T 包 b o d y 中 含 有 t x t P S W 字 段 ， 但 是 该 字 段 为 空 ， 尝 试 模 拟 请 求
程 序 报 错 ， 没 有 提 示 需 要 插 入 k e y ， 证 明 该 方 法 有 效 ， 但 是 为 什 么 报 错 ， 因 为 没 有 读 取 到 对 应 长 度 的 值 ， 1 6 位 长 度 才 行 ， 下 面 会 在 超 级 密 码 狗 的 制 作 中 说 明 。 下 面 去 数 据 库 拿 到 真 实 数 据 进 行 模 拟 发 包 测 试 。 发 包 后 得 到 3 0 2 响 应 码 ， 跳 转 到 另 一 个 页 面 ， 打 开 看 看 成 功 登 录 后 台 ， 无 需 密 码 狗 ， 但 是 此 处 需 要 知 道 正 确 的 t x t P S W 值 。 不 过 没 关 系 ， 我 们 可 以 制 作 超 级 密 码 狗 3 、 超 级 密 码 狗 继 续 上 面 的 文 件 。 （ 看 不 清 可 以 放 大 ）
当 s t r 3 不 为 空 值 时 ， 检 查 长 度 ， 如 果 是 1 7 位 ， 进 入 i f 从 s t r 3 第 1 6 位 开 始 截 取 字 符 串 ， 长 度 为 1 ， 如 果 是 大 写 的 I ， 则 进 行 数 据 库 查 询 ， 查 询 I D 为 1 的 密 码 。 在 这 里 可 以 得 出 当 第 1 7 位 为 i 时 ， 用 户 为 管 理 员 ， 为 t 时 ， 用 户 为 老 师 ， 但 是 为 p 时 ， 用 户 还 是 管 理 员 。 先 放 这 里 ， 继 续 看 下 面 的 执 行 过 程 。 验 证 过 后 会 将 s t r 3 截 取 前 1 6 位 字 符 串 ， 然 后 验 证 f l a g 是 否 为 真 ， 通 过 前 面 的 代 码 得 知 ， 只 有 在 s t r 3 的 第 1 7 位 字 符 为 i 或 p 时 ， 才 会 为 真 。 这 里 有 个 奇 妙 的 地 方 ， 当 f l a g 为 真 值 时 会 更 新 数 据 库 信 息 ， 将 管 理 员 的 P A S S W O R D 更 新 为 新 值 ， 新 值 就 是 我 们 传 递 的 值 ， 只 需 要 两 个 条 件 成 立 其 一 即 可 ， 我 们 测 试 让 t x t P S W 值 后 面 加 上 p 试 试 。 首 先 记 录 数 据 库 当 前 值 当 前 值 为 2 2 开 头 B 结 尾 ， 我 们 尝 试 发 包 ， t x t P S W 为 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 p
成 功 登 录 ， 3 0 2 后 跳 转 看 看 数 据 库 当 前 值 成 功 修 改 了 管 理 员 密 码 。 老 是 模 拟 请 求 麻 烦 ， 那 么 我 们 来 制 作 超 级 密 码 狗 首 先 看 登 录 页 H T M L 源 码 这 段 j s 就 是 操 作 密 码 狗 的 ， E T 9 9 类 型 密 码 狗 ， 坚 石 诚 信 9 . 9 就 能 买 一 个 （ 破 解 成 本 极 低 ） ， 这 里 用 到 了 E T 9 9 . F i n d T o k e n ( ) 函 数 ， 通 过 查 询 官 方 A P I 文 档 ， 这 个 函 数 是 用 来 寻 找 密 码 狗 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理