搜索

[965] 2020-02-21_2019年十大网络黑客技术

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-02-21_2019年十大网络黑客技术 2 0 1 9 年 十 大 网 络 黑 客 技 术 B y p a s s   B y p a s s   2 0 2 0 - 0 2 - 2 1 作 者   |   J a m e s   K e t t l e 译 者   |   A a r o n 来 源   |   h t t p s : / / p o r t s w i g g e r . n e t / r e s e a r c h / t o p - 1 0 - w e b - h a c k i n g - t e c h n i q u e s - o f - 2 0 1 9 “   通 过 社 区 投 票 将 5 1 个 提 名 减 少 到 1 5 个 决 赛 入 围 者 之 后 ， 由 N i c o l a s G r é g o i r e ， S o r o u s h   D a l i l i ， F i l e d e s c r i p t o r 和 我 本 人 组 成 的 专 家 小 组 授 予 ， 投 票 并 选 择 了 2 0 1 9 年 的 十 大 新 的 网 络 黑 客 技 术 。 ” 每 年 ， 专 业 研 究 人 员 ， 经 验 丰 富 的 测 试 者 ， 赏 金 猎 人 和 学 者 发 布 大 量 博 客 文 章 ， 演 示 文 稿 ， 视 频 和 白 皮 书 。 无 论 他 们 是 建 议 新 的 攻 击 技 术 ， 重 新 混 合 旧 的 技 术 还 是 记 录 发 现 ， 这 些 技 术 中 许 多 都 包 含 可 以 在 其 他 地 方 应 用 的 新 颖 思 想 。 但 是 ， 在 如 今 这 些 带 有 徽 标 和 营 销 团 队 的 漏 洞 不 断 涌 现 的 时 代 ， 创 新 技 术 和 创 意 很 容 易 被 噪 声 所 遗 漏 ， 这 仅 仅 是 因 为 它 们 的 声 音 不 够 大 。 因 此 ， 我 们 每 年 都 会 与 社 区 合 作 ， 寻 找 并 奉 献 十 种 我 们 认 为 经 得 起 时 间 考 验 的 技 术 。 我 们 认 为 这 十 项 是 去 年 发 布 的 最 具 创 新 性 的 W e b 安 全 性 研 究 的 关 键 。 每 个 条 目 都 包 含 有 抱 负 的 研 究 人 员 ， 测 试 人 员 ， 漏 洞 赏 金 猎 人 以 及 对 W e b 安 全 的 最 新 发 展 感 兴 趣 的 其 他 人 的 见 解 。 社 区 最 受 欢 迎 的 社 区 最 受 欢 迎 的 - H T T P 异 步 攻 击 异 步 攻 击 社 区 投 票 最 多 的 条 目 是 H T T P 异 步 攻 击 ， 在 该 条 目 中 ， 我 恢 复 了 人 们 长 期 以 来 遗 忘 的 H T T P 请 求 走 私 技 术 ， 从 而 获 得 了 超 过 9 万 美 元 的 错 误 赏 金 ， 两 次 入 侵 P a y P a l 的 登 录 页 面 ， 并 启 动 了 一 系 列 调 查 结 果 为 更 广 泛 的 社 区 。 我 认 为 这 是 迄 今 为 止 我 最 好 的 研 究 ， 但 是 我 做 出 了 战 术 决 定 ， 将 其 排 除 在 官 方 的 前 十 名 之 外 ， 因 为 我 不 可 能 写 一 篇 文 章 来 宣 布 我 自 己 的 研 究 是 最 好 的 。
1 0 . 利 用 利 用 N u l l   B y t e 缓 冲 区 溢 出 获 得 缓 冲 区 溢 出 获 得 $ 4 0 , 0 0 0 的 赏 金 的 赏 金 排 名 第 十 的 是 S a m   C u r r y 和 他 的 朋 友 们 ， 我 们 有 一 个 令 人 心 碎 的 安 全 漏 洞 记 忆 。 这 一 关 键 但 容 易 被 忽 视 的 漏 洞 几 乎 肯 定 会 影 响 到 其 他 网 站 ， 并 提 醒 我 们 ， 即 使 你 是 一 个 专 家 ， 仍 然 有 一 个 地 方 可 以 仅 仅 进 行 模 糊 测 试 并 留 意 任 何 意 外 情 况 。 9 . M i c r o s o f t   E d g e （ （ C h r o m i u m ） ） - E o P 到 潜 在 的 到 潜 在 的 R C E 在 这 篇 文 章 中 ， A b d u l r h m a n   A l q a b a n d i 使 用 w e b 和 二 进 制 攻 击 的 混 合 体 ， 对 任 何 使 用 微 软 新 的 C h r o m i u m - P o w e r e d   E d g e （ 又 名 E d g i u m ） 访 问 其 网 站 的 人 进 行 攻 击 。 现 已 提 供 4 0 , 0 0 0 美 元 的 赏 金 ， 现 在 已 进 行 了 修 补 ， 但 这 仍 然 是 漏 洞 利 用 链 的 一 个 很 好 的 例 子 ， 该 漏 洞 利 用 链 结 合 了 多 个 低 严 重 度 漏 洞 以 实 现 关 键 影 响 ， 还 很 好 地 展 示 了 网 络 漏 洞 如 何 通 过 特 权 来 源 渗 透 到 您 的 桌 面 上 。 它 启 发 了 我 们 更 多 的 可 攻 击 性 ， 以 通 过 扫 描 c h r o m e 对 象 来 检 测 它 何 时 位 于 特 权 来 源 上 。 要 进 一 步 了 解 浏 览 器 战 场 中 的 网 络 漏 洞 混 乱 情 况 ， 请 查 看 F i r e f o x 中 的 远 程 代 码 执 行 （ 内 存 破 坏 除 外 ） 。 8 . 像 像 N S A 一 样 渗 透 企 业 内 部 网 ： 一 样 渗 透 企 业 内 部 网 ： 领 先 的 领 先 的 S S L   V P N 的 预 认 证 的 预 认 证 R C E 现 任 得 奖 者 O r a n g e   T s a i 与 M e h   C h a n g 一 起 首 次 露 面 ， 并 揭 露 了 在 S S L   V P N 中 出 现 了 多 个 未 经 身 份 验 证 的 R C E   漏 洞 。 V P N 在 互 联 网 上 享 有 的 特 权 地 位 意 味 着 ， 就 纯 粹 的 影 响 力 而 言 ， 这 是 最 好 的 选 择 。 尽 管 所 使 用 的 技 术 在 很 大 程 度 上 是 经 典 技 术 ， 但 它 们 使 用 了 一 些 创 造 性 的 技 巧 。 这 项 研 究 有 助 于 引 发 针 对 S S L   V P N 的 审 核 浪 潮 ， 从 而 得 出 了 许 多 发 现 ， 包 括 上 周 发 布 的 一 系 列 S o n i c W a l l 漏 洞 。 7 . 探 索 探 索 C I 服 务 作 为 漏 洞 赏 金 猎 人 服 务 作 为 漏 洞 赏 金 猎 人 现 代 网 站 是 由 众 多 依 靠 相 互 识 别 的 服 务 拼 凑 而 成 的 ， 当 这 些 漏 洞 泄 漏 时 ， 信 任 之 网 就 会 瓦 解 。 持 续 集 成 存 储 库 / 日 志 中 泄 露 的 机 密 很 常 见 ， 而 通 过 自 动 化 查 找 它 们 的 机 率 甚 至 更 高 。 然 而 ， E d O v e r f l o w 等 人 的 这 项 研 究 系 统 地 为 被 忽 视 的 案 例 和 潜 在 的 未 来 研 究 领 域 提 供 了 新 的 思 路 。 这 也 很 可 能 是 热 闹 的 站 点 / 工 具 S S H G i t 的 灵 感 来 源 。 6 . 来 自 来 自 . N E T 附 带 的 附 带 的 X S S 关 注 新 颖 的 研 究 是 我 工 作 的 核 心 部 分 ， 但 是 当 这 篇 文 章 首 次 发 布 时 ， 我 仍 然 完 全 错 过 了 这 篇 文 章 。 幸 运 的 是 ， 社 区 中 的 某 人 拥 有 更 敏 锐 的 眼 睛 并 获 得 提 名 。 P a w e ł H a ł d r z y ń s k i   继 承 了 . N E T 框 架 的 鲜 为 人 知 的 旧 功 能 ， 并 展 示 了 如 何 使 用 它 来 向 任 意 端 点 上 的 U R L 路 径 添 加 任 意 内 容 ， 当 我 们 意 识 到 甚 至 我 们 自 己 的 网 站 都 支 持 它 时 ， 我 们 感 到 有 些 恐 慌 。 这 让 人 联 想 到 “ 相 对 路 径 覆 盖 ” 攻 击 ， 这 是 一 个 可 能 会 触 发 漏 洞 攻 击 链 的 奥 秘 。 在 该 帖 子 中 ， 它 已 用 于 X S S ， 但 我 们 强 烈 怀 疑 将 来 还 会 出 现 其 他 滥 用 情 况 。 5 . G o o g l e 搜 索 搜 索 X S S G o o g l e 搜 索 框 可 能 是 地 球 上 经 过 最 严 格 测 试 的 输 入 ， 因 此 M a s a t o   K i n u g a w a 是 如 何 做 到 X S S 的 ， 这 是 无 法 理 解 的 ， 直 到 他 通 过 与 同 事 L i v e O v e r f l o w 的 合 作 揭 示 了 漏 洞 信 息 。 这 两 个 视 频 提 供 了 一 个 关 于 如 何 通 过 阅 读 文 档 和 模 糊 化 来 发 现 D O M 解 析 错 误 的 可 靠 介 绍 ， 同 时 也 罕 见 地 展 示 了 这 一 伟 大 漏 洞 利 用 背 后 的 创 造 力 。
4 . 针 对 未 经 身 份 验 证 的 针 对 未 经 身 份 验 证 的 R C E 滥 用 元 编 程 滥 用 元 编 程 O r a n g e   T s a i 在 两 篇 文 章 中 进 行 了 介 绍 了 J e n k i n s 具 有 预 认 证 的 R C E 。 在 绕 过 身 份 验 证 是 好 的 ， 但 我 们 最 喜 欢 的 创 新 是 使 用 元 编 程 来 创 建 一 个 后 门 ， 在 编 译 时 执 行 ， 在 众 多 环 境 的 约 束 。 我 们 希 望 将 来 会 再 次 看 到 元 编 程 。 这 也 是 研 究 持 续 发 展 的 一 个 很 好 的 例 子 ， 因 为 后 来 该 漏 洞 利 用 被 多 个 研 究 人 员 所 改 进 。 3 . 通 过 服 务 器 端 请 求 伪 造 来 拥 有 影 响 力 通 过 服 务 器 端 请 求 伪 造 来 拥 有 影 响 力 该 演 讲 由 本 S a d e g h i p o u r 和 C o d y   B r o c i o u s 概 述 了 现 有 的 S S R F 技 术 ， 展 示 了 如 何 将 它 们 应 用 到 服 务 器 端 的 P D F 生 成 器 ， 然 后 将 D N S 重 新 绑 定 引 入 到 组 合 中 以 获 得 良 好 的 效 果 。 针 对 P D F 生 成 器 的 工 作 是 对 功 能 类 的 深 刻 见 解 ， 而 这 些 功 能 类 太 容 易 被 忽 略 了 。 我 们 第 一 次 看 到 服 务 器 端 浏 览 器 上 的 D N S 重 新 绑 定 出 现 在 2 0 1 8 年 提 名 列 表 中 ， 并 且 H T T P R e b i n d 的 发 布 应 有 助 于 使 此 攻 击 比 以 往 更 易 于 攻 击 。 最 后 ， 我 对 此 可 能 是 错 的 ， 但 是 我 怀 疑 这 个 演 示 文 稿 可 能 值 得 赞 扬 ， 因 为 它 最 终 说 服 了 亚 马 逊 考 虑 保 护 其 E C 2 元 数 据 终 结 点 。 2 . 跨 站 泄 漏 跨 站 泄 漏 跨 站 泄 漏 已 经 持 续 了 很 长 时 间 ， 最 早 在 1 0 年 前 就 被 记 录 下 来 ， 并 在 去 年 跻 身 我 们 的 前 十 名 ， 直 到 2 0 1 9 年 ， 人 们 才 开 始 意 识 到 这 种 攻 击 类 别 及 其 庞 大 的 疯 狂 变 种 。 如 此 规 模 的 信 用 很 难 分 摊 ， 但 我 们 显 然 要 感 谢 E d u a r d o   V e l a 用 一 种 新 技 术 简 洁 地 介 绍 了 这 一 概 念 ， 共 同 努 力 建 立 已 知 的 X S - L e a k 向 量 的 公 开 清 单 ， 以 及 研 究 人 员 将 X S - L e a k 技 术 应 用 的 效 果 很 好 。 X S - L e a k s 已 经 对 W e b 安 全 领 域 产 生 了 持 久 影 响 ， 因 为 它 们 在 浏 览 器 X S S 过 滤 器 的 消 失 中 发 挥 了 重 要 作 用 。 块 模 式 X S S 过 滤 是 X S - L e a k 向 量 的 主 要 来 源 ， 这 与 更 糟 糕 的 过 滤 模 式 问 题 相 结 合 ， 以 说 服 E d g e 和 后 来 的 C h r o m e 放 弃 过 滤 器 ， 这 是 w e b 安 全 的 胜 利 ， 也 是 w e b 安 全 研 究 人 员 的 灾 难 一 样 。 1 . 缓 存 和 困 惑 ： 缓 存 和 困 惑 ： 狂 野 中 的 狂 野 中 的 W e b 缓 存 欺 骗 缓 存 欺 骗 在 这 篇 学 术 白 皮 书 中 ， S a j j a d   A r s h a d 等 人 采 用 了 O m e r   G i l 的 W e b 缓 存 欺 骗 技 术 （ 该 技 术 在 2 0 1 7 年 我 们 的 前 1 0 名 中 排 名 第 二 ） ， 并 在 A l e x a   T o p   5 0 0 0 网 站 上 共 享 了 对 W e b 缓 存 欺 骗 漏 洞 的 系 统 研 究 。 出 于 法 律 原 因 ， 大 多 数 攻 击 性 安 全 研 究 是 在 专 业 审 核 期 间 或 在 有 漏 洞 赏 金 计 划 的 网 站 上 进 行 的 ， 但 是 通 过 认 真 的 道 德 操 守 ， 这 项 研 究 可 以 使 您 更 广 泛 地 了 解 网 络 上 的 安 全 状 态 。 借 助 精 心 设 计 的 方 法 （ 可 以 轻 松 地 适 用 于 其 他 技 术 ） ， 他 们 证 明 了 W e b 缓 存 欺 骗 仍 然 是 普 遍 存 在 的 威 胁 。 除 了 方 法 论 外 ， 另 一 个 关 键 创 新 是 引 入 了 五 种 新 颖 的 路 径 混 淆 技 术 ， 这 些 技 术 扩 大 了 易 受 攻 击 的 网 站 的 数 量 。 与 许 多 提 供 程 序 本 身 相 比 ， 它 们 在 记 录 W e b 缓 存 提 供 程 序 的 缓 存 行 为 方 面 也 做 得 更 好 。 总 体 而 言 ， 这 是 社 区 将 现 有 研 究 朝 着 新 的 方 向 发 展 的 极 好 例 子 ， 也 是 当 之 无 愧 的 第 一 ！ 结 论 年 复 一 年 ， 我 们 看 到 伟 大 的 研 究 源 于 其 他 人 的 想 法 ， 因 此 ， 我 们 要 感 谢 所 有 花 时 间 发 表 他 们 的 发 现 的 人 ， 无 论 是 否 提 名 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理