【墨者学院】身份认证失效漏洞实战

我们进入靶场可以看见一个登录平台，下面只给出了一个登录账号和密码test/test，尝试登录

登录进去看到个人信息，没有发现什么线索，我们尝试BurpSuite抓包获取更多信息

我们发现两个数据包，从第二个我们可以发现card_id=20128880322

我们可以发现这个和会员号相同，猜测是根据会员号来输出每个人的个人信息

我们使用攻击模块对这个id进行爆破

添加后面两个数字变量尝试爆破

设置数值为攻击载荷，范围是1-99,每次增加1

根据长度来判断哪些编号是存在个人信息的

查看登录界面的源代码发现马春生的id为16，我们继续回到攻击模块去查看16的响应包

可以发现账号为m233241，密码是MD5加密的，我们拿去解密得到9732343

尝试使用账号密码登录

登录成功得到key

思路

一定要细心去发现数据包里面的一些参数，然后去利用你自己所学到的知识去尝试找到突破点

总结
越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。

该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。越权访问漏洞主要分为水平越权访问和垂直越权访问。

修复防御方案

1.前后端同时对用户输入信息进行校验，双重验证机制

2.调用功能前验证用户是否有权限调用相关功能

3.执行关键操作前必须验证用户身份，验证用户是否具备操作数据的权限

4.直接对象引用的加密资源ID，防止攻击者枚举ID，敏感数据特殊化处理

5.永远不要相信来自用户的输入，对于可控参数进行严格的检查与过滤

【墨者学院】身份认证失效漏洞实战相关推荐

墨者学院-登录密码重置漏洞分析溯源
墨者学院-登录密码重置漏洞分析溯源此题我是这么做出来的,首先用我已知的手机号进行重置密码操作,然后再开一个网页,填上嫌疑人的手机号,并发送短信,然后也给已知的手机号发送验证码再给嫌疑人的复制过去, ...
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现 0x01 漏洞简介 Apache Shiro 是一个强大且易用的 Java 安全框架,通过它可以执行身份验证.授权. ...
Oracle数据库注入-墨者学院(SQL手工注入漏洞测试(Oracle数据库))
本期来为大家讲解的sql注入题目是来墨者学院的SQL手工注入漏洞测试(Oracle数据库). 地址:http://124.70.22.208:42948/new_list.php?id=1(注意地址已 ...
SQLServer数据库注入-墨者学院(SQL手工注入漏洞测试(Sql Server数据库))
本期来为大家讲解的sql注入题目是来墨者学院的SQL手工注入漏洞测试(Sql Server数据库). 地址:http://219.153.49.228:42295/new_list.asp?id=2( ...
MongoDB数据库注入-墨者学院(SQL手工注入漏洞测试(MongoDB数据库))
本期来为大家讲解的sql注入题目是来墨者学院的SQL手工注入漏洞测试(MongoDB数据库). 地址:http://124.70.71.251:46804/new_list.php?id=1(注意这里 ...
【Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)-漏洞复现实战——关注紫灵小姐姐不踩坑】
这里写自定义目录标题 Shiro 授权绕过 (CVE-2022-32532) 描述: 绕过方式详细步骤 Shiro 授权绕过 (CVE-2022-32532) 描述: Apache Shiro是一个 ...
【认证绕过】NACOS身份认证绕过漏洞分析
前言工作中遇到一个nacos服务认证绕过的问题,在此总结一下漏洞原因. 一.nacos简介官方文档描述: Nacos 致力于帮助您发现.配置和管理微服务.Nacos 提供了一组简单易用的特性集,帮 ...
[ 墨者学院 ] 命令执行——Bash漏洞分析溯源
0x00.题目描述: 背景介绍安全工程师"墨者"对一单位业务系统进行授权测试,在测试过程中,发现存在bash命令执行漏洞. 实训目标 1.了解bash: 2.了解Bash远程命令 ...
CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞
漏洞描述 BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术.借助 BIG-IP 应用程序交付控制器保持应用程序正常运行.BIG-IP 本地流量管理器 (LTM) 和 BI ...

【墨者学院】身份认证失效漏洞实战

修复防御方案

【墨者学院】身份认证失效漏洞实战相关推荐

最新文章

热门文章