五种不寻常的身份验证绕过技术

最新推荐文章于 2025-01-17 11:24:30 发布
最新推荐文章于 2025-01-17 11:24:30 发布
阅读量943 收藏 4
点赞数
分类专栏： 计算机网络 网络安全 文章标签： microsoft 前端 安全 网络安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77157449/article/details/129999432
版权
本文揭示了五种实际的身份验证绕过技术，包括刷新令牌配置错误、SSO配置问题、基于CMS的访问漏洞、JWT令牌滥用以及将认证类型更改为Null等，强调了复杂的身份验证机制可能隐藏的安全风险，尤其是当业务逻辑漏洞存在时。由于这些漏洞不易被自动扫描器检测到，因此需要专业的安全研究人员进行手动检查。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

导语：身份验证绕过漏洞是现代web应用程序中普遍存在的漏洞，也是隐藏最深很难被发现的漏洞。

身份验证绕过漏洞是现代web应用程序中普遍存在的漏洞，也是隐藏最深很难被发现的漏洞。

为此安全防护人员不断在开发新的认证方法，保障组织的网络安全。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但这些技术仍然可能包含严重的漏洞。无论是业务逻辑错误还是其他软件漏洞，都需要专业人员来分析其中的复杂性。

我们将在本文中介绍五种真实的身份验证绕过技术。

技术1——刷新令牌终端配置错误

在这种情况下，一旦用户使用有效凭证登录到应用程序，它就会创建一个在应用程序其他地方使用的承载身份验证令牌。该认证令牌在一段时间后过期。就在过期之前，应用程序在终端/refresh/tokenlogin中向后端服务器发送了一个请求，该请求在标头和HTTP主体部分的用户名参数中包含有效的身份验证令牌。

进一步的测试表明，删除请求上的Authorization标头并更改HTTP主体上的用户名参数将为提供的用户名创建一个新的有效令牌。利用此漏洞，拥有匿名配置文件的攻击者可以通过提供用户名为任何用户生成身份验证令牌。
在这里插入图片描述

技术2 ——SSO配置不正确

大多数应用程序都使用SSO系统，因为与处理许多身份验证门户相比，SSO系统更容易安全管理。但是简单地使用SSO并不能自动保护系统，因为SSO的配置也应得到保护。

现在，一个应用程序使用Microsoft SSO系统进行身份验证。当访

最低0.47元/天 解锁文章
【漏洞复现】OpenMetadata 中的身份验证绕过漏洞 CVE-2024-28255
失心少年
04-23 606
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。当新请求进入时，将检查请求的路径是否包含在排除列表中。当请求的路径包含任何排除的端点时，过滤器将在不验证JWT的情况下返回。的请求将匹配排除的端点条件，因此将被处理而不验证JWT，从而允许攻击者绕过验证机制并达到任意端点，包括上述导致任意SpEL表达式注入的端点。时，这种绕过将无效，因为它将返回。
FortiOS 存在身份验证绕过导致命令执行漏洞(CVE-2024-55591)
最新发布
缘梦未来的博客
01-29 1243
FortiOS 是 Fortinet 公司开发的操作系统，作为 Fortinet 安全平台的核心，提供全面的网络安全功能。 它将网络和安全功能无缝集成，支持跨本地、云、混合和融合 IT/OT/IoT 基础设施环境的统一管理。 FortiOS 7.6 版本引入了生成式人工智能助手、数据保护、托管服务和单一代理等新功能，进一步增强了其安全性和性能。
session 身份绕过漏洞
weixin_45653478的博客
03-22 877
session 主要用于身份验证,登陆后的 session 保存在服务器,如果 session 存在网站目录,或者 session 存储于数据库,如果存在 sql 注入或者目录浏览等漏洞,得到这个用户登录后的 session,恶意用户得到这个 session 可以伪造进行登录。
如何绕过验证码方式总结
WGH100817的博客
12-12 6786
1、绕过验证码。跳过验证码直接访问需要的页面内容。 2、请求头中自带验证码。有些网站的验证码会在前台 js 校验。服务器生成的验证码会在请求头中。可以获取请求头，并把验证码解析出来。 3、session 不刷新。有的网站验证码验证成功后，直接获取请求资源。（忘记了刷新 cookie 对应的验证码）可以预先设定一个 cookie 和验证码。利用这个漏洞访问网站。 对于多线程无法控制以及有些...
身份验证绕过漏洞简析
若有战，召必回
11-25 1452
在这里的话会对get请求和post请求两个区分开，如果是get请求的话，会返回security-read，post的话是返回security-edit，这里要记住，咱们之前在搭建环境的时候设置的就是admin权限为security-edit。在这段代码中一直在传递的permissions，它的值为{“name”:“security-edit”,“role”:“admin”}，这个其实就是咱们在刚开始的security.json中设置的admin权限。
基础弱口令暴力破解
若谷的博客
07-12 806
本实验中我们针对网站中的登录页面进行暴力破解，通过使用 Burpsuite 工具对网页进行暴力破解，体会学习暴力破解的基本过程，以及学习如何使用Burpsuite 工具。
身份验证绕过漏洞（CVE-2023-20860）
zkaqlaoniao的博客
10-13 3800
Spring官方发布了Spring Framework 身份认证绕过漏洞(CVE-2023-20860)，当Spring Security使用mvcRequestMatcher配置并将**作为匹配模式时，在Spring Security 和 Spring MVC 之间会发生模式不匹配，最终可能导致身份认证绕过。
Ruby-SAML / GitLab身份验证绕过（CVE-2024-45409）
bmaoHk的博客
10-11 1342
Assertion元素包含安全凭证，并且通过计算断言的规范化内容的摘要(散列)来保护该元素的完整性。在计算此摘要之前，将从断言中删除签名节点。然后将此摘要包含在签名元素的SignedInfo块中。
web安全漏洞——身份验证绕过
m0_61506558的博客
10-11 5536
身份验证绕过是现代web应用程序中普遍存在的问题，但这类漏洞不容易发现。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但仍然可能包含严重的漏洞。无论是业务逻辑漏洞还是其他软件缺陷，都需要敏锐的眼光来审视。0x01 刷新令牌接口的配置错误在这个漏洞中,用户一旦使用有效凭证登录到应用程序,它就会创建一个在应用程序其他地方使用的承载身份验证令牌。该认证令牌在一段时间后过期。就在过期之前,应用程序从接口。
身份验证绕过漏洞分析
kali_Ma的博客
08-28 1848
0x01 前言 最近Tenable 披露了Arcadyna 网络设备身份验证绕过漏洞，并且很多的厂商都采用产生漏洞的组件，由于Arcadyan 设备固件厂商并没有开源出来，在官网支持里面下载的文件是window和linux 下和设备连接的客户端软件，无法对漏洞点开展分析，这里我们使用同样受影响的华硕产品DSL-AC3100 的固件来进行设备分析。并且复现在网络设备中网络检测ping 功能的远程命令执行漏洞，从而开启设备telentd。 0x02 华硕DSL-AC3100 固件 我们从华硕的官网中下载固件。
Nacos身份认证绕过漏洞（QVD-2023-6271）
热门推荐
qq_50854662的博客
03-20 1万+
漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果。
【漏洞预警】FortiOS 和 FortiProxy 身份认证绕过漏洞(CVE-2024-55591)
李火火的安全圈
01-17 2112
2025年1月14日，Fortinet 发布安全公告（FG-IR-24-535）称修复了一个可导致FortiOS 和 FortiProxy身份验证绕过的高危漏洞：CVE-2024-55591。攻击者可无需身份认证通过向 Node.js websocket 模块发送特制请求，最终获取设备的超级管理员权限。
AppWeb认证绕过漏洞（CVE-2018-8715）
YouthBelief的博客
11-01 2574
AppWeb认证绕过漏洞前言一、AppWeb认证绕过漏洞（CVE-2018-8715）0x01 漏洞描述0x02 影响范围0x03 漏洞利用0x04 漏洞修复0x05 指纹总结 前言 AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。 AppWeb可以进行认证配置，其认证方式包括以下三种：
TeamCity 身份验证绕过漏洞(CVE-2024-27198)
qq_36334672的博客
03-07 485
etBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。TeamCity旨在简化团队协作和软件交付流程，提高开发团队的效率和产品质量。恶意攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。恶意攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
【漏洞复现】AppWeb认证绕过漏洞（CVE-2018-8715）
Pluto.的博客
02-08 572
文章目录漏洞复现AppWeb认证绕过漏洞一、简述二、复现环境三、漏洞复现 漏洞复现 AppWeb认证绕过漏洞 一、简述 AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然最主要的应用场景还是为嵌入式设备提供Web Application容器。 AppWeb可以进行认证配置，其认证方式包括以下三种： basic 传统HTTP基础认证； digest 改进版HTTP基
漏洞解决方案-认证绕过
smart的博客
08-31 5805
漏洞解决方案-认证绕过前置知识修复方案 前置知识        大多数金融行业信息系统业务场景中，对于交易的安全，采用安全认证的方式保护，认证的因子包括静态密码、短信验证码、UsbKEY，OTP令牌等，一旦业务流程和业务逻辑设计不当，这种认证机制被绕过，可带来严重后果，比如：无需密码即可进行交易、无需短信验证码即可重置密码等。 威胁描述：        大部分注册、忘
CVE-2022-32532 认证绕过漏洞分析
wangluo12138的博客
02-03 1629
CVE-2022-32532 认证绕过漏洞分析
AppWeb认证绕过漏洞cve-2018-8715
WOJIAOChenshiyi的博客
08-02 831
title: AppWeb认证绕过漏洞cve-2018-8715 tags: 漏洞 AppWeb认证绕过漏洞 cve-2018-8715 Appweb介绍: Appweb是最快的嵌入式Web服务器，用于安全地托管物联网的嵌入式Web管理应用程序。凭借HTTP/2支持，它速度极快，具有广泛的安全控制，沙盒和防御性对策。 以上介绍来自官网，个人总结下它是一个web框架，我们在日常中的一些路由器...
HTTPS通信：证书验证与绕过技巧分享
4. 绕过证书验证：虽然一般不推荐，但在某些开发场景下，可能会需要实现绕过证书验证的功能。这可以通过修改OkHttp的配置来实现，例如，可以使用OkHttp的自定义TrustManager来忽略证书错误。 需要注意的是，绕过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值