一、前言
对于挖漏洞的人来说,证书和奖金是使他们挖洞的动力源泉。本着混几本证书的目的,我踏上了挖漏洞的道路,这次就来讲述一下我拿到第一张cnvd原创漏洞证书的过程。(首先由于技术有限,不能很好的诠释,希望各位大佬看了轻喷,谢谢各位师傅观看!!)
二、通用型漏洞
首先最开始我是不了解事件型漏洞跟通用型漏洞的区别,当时我个人的理解为事件型漏洞为单例网站存在漏洞,通用型漏洞为同一建站厂商多个建站网站存在相同类型漏洞。其次提交cnvd漏洞平台需要10例案例好像,并且所述案例都属于同一建站厂商且存在相同类型的漏洞。
三、漏洞挖掘思路历程
本次挖掘的漏洞类型是信息泄露(未授权访问),其实就是网站的源码备份被攻击者下载下来,从而导致网站的数据泄露。
http://xxx.com/admin.zip此url存在网站源码任意下载,该漏洞往往会导致服务器整站源代码或者部分页面的源代码被下载,利用。源代码中所包含的各类敏感信息,如服务器数据库连接信息,服务器配置信息等会因此而泄露,造成巨大的损失。被泄露的源代码还可能会被用于代码审计,进一步利用而对整个系统的安全埋下隐患。
这个时候我们可以将网站的备份信息下载下来利用,然后查看厂商的信息,从而获取更多存在该漏洞的案例站点。在网页中找到“技术支持:上海XXX公司”,然后可以利用搜索引擎搜索 index:技术支持:上海XXX公司
也可以用其他搜索软件搜索,例如fofa、ZoomEye等
通过搜索引擎我们找到了建站厂商建设的多家站点,我们就可以一个站点一个站点的去测试漏洞是否存在。
也可以去该建站厂商的官网查看建站案例,通用漏洞搜集相关的站点比较繁杂,不是所有相同建站站点都存在相同漏洞。
四、漏洞利用
源码备份还是有挺多可以利用的点,简单讲一下漏洞利用的思路。
将网站备份文件admin.zip下载下来之后,我们可以去查看该压缩包的数据信息
在这里我们可以做一点代码审计,已经敏感文件的获取
网页的配置信息泄露、数据库data信息泄露
审计敏感文件,发现数据库配置信息,数据库账号密码泄露User Id=xx;Password=xxx
如果没做host限制,攻击者可以尝试登录!
管理员登录界面泄露http://www.xxx.com/xxx.html
可以看到该登录框不需要二次验证也没有错误限制此数!攻击者可以尝试暴力破解,如果在实战中可以为下一步渗透作准备。
通过代码审计找到了后台目录下的界面,发现存在越权访问,可以在不登录管理员的情况下使用管理员权限。效果如下
越权访问管理员界面—访问网页日志
管理员手机号和邮箱信息泄露,以及管理任务泄露,可以新增任务,攻击者可以增加服务器挖矿任务,消耗服务器资源来获取利益。
由于本人能力有限,对于网站源码的利用还不是很到位,在这里分享一下挖掘通用漏洞的一个思路,各位师傅可以提自己的建议哈!
五、后记
搜集10起相同案例的站点即可提交cnvd漏洞平台,然后就是等待漏洞审核归档了,谢谢各位师傅观看!
来源:freebuf.com 2021-07-16 11:33:43 by: 和风sukf
相关推荐: 银色情人节,TcaplusDB数据库与你一起过节! – 作者:tcaplus
罗曼·罗兰说,爱是生命的火焰;泰戈尔说,爱就是充实了的生命, 正如盛满了酒的酒杯。爱温暖身心,抵抗严寒,是一个人在黑暗中摸索的明灯。因为有爱,所以欢喜;因为被爱,所以幸福。大部分人都知道2月14日是西方情人节,每年农历的7月初7是中国的情人节,但你知道7月14…
恐龙抗狼扛1年前0
kankan啊啊啊啊3年前0
66666666666666