逻辑漏洞之无密码登录（vlcms）

2024-05-12 13:04:21

目录

漏洞原理
演示
逻辑图
靶场cms下载

漏洞原理

无密码登录，说到这个，大家可能想到的是下面这几种方法。
一种是用第三方账户，比如使用QQ登录，使用微博登录。

一种就是邮箱登录，比如只要输入email地址，然后网站就会给你的邮箱发一条邮件，邮件里有条链接，你只要点击链接就能登录。

还有就是扫码登录，比如手机QQ扫码登录电脑QQ。

……

但是这些并不是本文所介绍的，因为这些是正常的无密码登录。

所谓无密码登录漏洞，我觉得应该是：原本需要输入账号、密码并验证其符合要求才能正常登录的地方，因为程序的不严谨，造成不输入账号密码也能登录的情况。

演示

先随便注册一两个用户

然后注销（其实就是退出登录，不是真正的注销账号）

下面开始无账号密码登录
在首页后面加上?s=/member/res_login/，然后抓包

http://172.16.11.27/vlcms/vlcms/index.php?s=/member/res_login/

将抓到的包，GET改为POST，在末尾加上id=1

此时，刷新一下首页，登录成功

为什么id=1呢？能不能换成其他的数字。
将id换成2,3,4，然后重新放包，发现最后都是以123456用户登录

上帝视角，进入数据库，发现123456的id并不是1，是60。而用户aaabbb的id是61

把id换成61

还是以123456的身份登录

说明这里只能登录数据库里的第一个用户

逻辑图

（只是个人理解，如有不当之处，还望大佬指正）

靶场cms下载

vlcms

逻辑漏洞之无密码登录（vlcms）相关推荐

【逻辑漏洞技巧拓展】————3、逻辑漏洞之密码重置
密码找回验证条件可社工 1 只验证帐号是否存在即可修改密码 2 只验证帐号与邮箱地址是否匹配即可修改密码 3 只验证帐号与手机号是否匹配即可修改密码密码修改页面可预测案例介绍: 问题出现在忘记密码 ...
常见的登录逻辑漏洞总结
目录 1.采用弱密码或者无密码进行登录(弱口令) 2.密码可爆破 3.验证码可爆破 4.短信轰炸 5.手机验证码凭证可查看 6.万能验证码 7.前端验证登录结果 8.任意用户密码找回/重置 9.未授权 ...
逻辑漏洞之修改响应包绕过登录校验
逻辑漏洞是由于程序逻辑不严或逻辑太复杂,导致被***者利用,从而通过篡改相关数据来达到自己的目的,如绕过登录校验等! 实践操作简单原理介绍 (这里只对本次实践原理的一个简单介绍)由于对登录的账号 ...
逻辑漏洞---登录验证码安全
图形验证码---验证码可爆破验证码可爆破,即验证码过于简单,例如验证码中字符数量过少,比如只有四位组成,且只包含0-9的数字还没有干扰点,亦或者验证码可以被猜测到可以使用PKAV来进行验证码的爆破 ...
业务逻辑漏洞--注册-登录-改密码页面总结
SRC漏洞挖掘过程中遇到登录框时,总是感觉自己测试不完全,东一榔头西一棒子,想起什么来测什么. 感觉这样不太行,显得不专业,于是乎总结一下,在以后的测试过程中可以作为笔记提示. 以下按照顺序测试: 注 ...
【CyberSecurityLearning 65】业务安全+业务逻辑漏洞实战
目录业务安全 * 业务安全概述 * 黑客攻击的目标业务安全测试流程 * 测试准备 * 业务调研 * 业务建模 * 业务流程梳理 * 业务风险点识别 * 开展测试 * 撰写报告万能用户名|密码业 ...
攻防演练中的业务逻辑漏洞及检测思路
随着各类前后端框架的成熟和完善,传统的SQL注入.XSS等常规漏洞在Web系统里逐步减少,而攻击者更倾向于使用业务逻辑漏洞来进行突破.业务逻辑漏洞,具有攻击特征少.自动化脆弱性工具无法扫出等特点,也为 ...
逻辑漏洞小结之SRC篇
最近在挖各大src,主要以逻辑漏洞为主,想着总结一下我所知道的一些逻辑漏洞分享一下以及举部分实际的案例展示一下,方便大家理解. 主要从两个方面看,业务方面与漏洞方面.(接下来就从拿到网站的挖掘步骤进行 ...
逻辑漏洞挖掘初步总结篇
逻辑漏洞在我理解中,逻辑漏洞是指由于程序逻辑输入管控不严,导致程序不能够正常处理或处理错误,一般出现在登录注册.密码找回.信息查看.交易支付金额等. 我将所有逻辑漏洞的问题分为前端和后端两个部分,总 ...

最新文章

热门文章