干货 | 挖逻辑漏洞整理合集
干货 | 挖逻辑漏洞整理合集
ming9 渗透安全团队 2024-06-21 23:09
0x01 未授权
未授权问题为普通用户登录或没有登录后，拼接js接口，构造报文，越权实现管理员的权限操作。原因：后端没有校验Cookie/Session的身份信息，以至于普通用户的权限可以实现管理员权限的功能。
First
webpack打包会泄露很多js接口，本人在这里演示一下Vue3+Webpack接口泄露的创建过程使用Vue3-cli创建项目
修改两个文件，一个是router目录下的index.js，一个是views目录下的ming.vue
npm run build打包webpack生成dist文件夹，将这个文件夹中所有内容放在宝塔面板上展现
修改网站配置文件Vue Router进行路由管理，需要配置服务器以处理单页应用的路由，这意味着无论用户在浏览器中输入什么路径，都应该返回index.html文件
浏览器打开url查看js文件就可以发现泄露的js接口
拼接接口就可以查看内容
Second
使用普通用户权限登录
查看这个网站目录下的js文件
拼接js接口
Third
同样使用普通用户权限登录找js接口
拼接js进入后台
0x02 越权
越权也属于未授权的一种，因为漏洞出现的次数比较多，所以我单独写了出来。水平越权：一个用户可以查看其他用户的信息，比如一个招聘网站，每个人可以查看自己的信息，例如身份证号、姓名、头像等，但是一个用户能查看其它用户的信息，这就属于水平越权，同样修改其他人信息，删除也为水平越权。
First
水平越权查看其它用户的信息一个招聘系统
burp拦截报文
是不是对12354有点感觉呀，burp重发包测试一下12352
12353
水平越权也有sql注入的可能，详情可看上篇文章
Second
越权修改其他用户的信息系统上我注册了两个账号，一个为ming4，一个为ming5登录ming5账户，修改信息点击保存
burp拦截报文
修改id为2177(ming4用户的id)
刷新ming4用户的信息，信息修改，密码也修改了后续碎碎念：其实这里怀疑是update sql语句，当时比较菜，没有测试，如果现在这个站点还能让我测试的话，我会测试2177 and sleep(‘5’) 这种看看会不会产生延时注入
Third
OA系统越权登录，这里的逻辑为使用学生的学号登录统一认证，统一认证有跳转OA系统的链接点，学生用户是进入不了OA系统的，但是老师的工号可以进入统一认证界面点击OA系统的链接，burp拦截报文
ticket修改为老师的工号，进入OA系统
0x03 Cookie
后端开发人员编写代码使得服务器使用cookie识别用户信息
First
修改cookie中的内容就可以直接为管理员权限登录之后，web系统回复了以下内容，cookie中cookieusername以及cookieid，我们可以修改为cookieusername=admin以及cookieid=1
Second
cookie修改信息触发水平越权
修改cookie中userid内容产生越权
0x04 任意密码重置
网站使用手机发验证码修改密码，但验证码的作用仅为展示前端界面，没有与后端的校验交互
First
一个系统重置密码框
输入手机号输入验证码发送报文
修改status值为1
输入密码点击下一步
绕过漏洞修复后的判定方式为在输入密码点击下一步的发送报文中携带验证码信息
Second
还是一个重置密码的地方，随便写入验证码点击下一步
回显报文情况
这里改为True呗再点击一下
返回为True，成功重置
末尾
逻辑漏洞覆盖面很广，并发问题，支付漏洞在本文中均没有提及。
文章来源: https:
//xz.aliyun.com/t/12655
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权
！
★
付费圈子
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示****
加入安全交流群
关 注 有 礼
关注下方公众号回复“
666
”可以领取一套领取黑客成长秘籍
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此
承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
好文分享收藏赞一下最美点在看哦