漏洞复现(CVECVE-2017-9064（csrf漏洞）)

最新推荐文章于 2024-06-01 21:43:54 发布
最新推荐文章于 2024-06-01 21:43:54 发布
阅读量3.2k 收藏
点赞数
分类专栏： web攻防 文章标签： web安全 web csrf 安全 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FODKING/article/details/121609630
版权

实验道具

wordpress <=4.7.4 burpsuite

实验原理

要实施一次csrf漏洞利用必须占据“天时地利人和”，即被攻击方登录了要攻击的网站，且点击了我们伪造的url才会成功。并且漏洞点处请求容易伪造。

实验场景

当管理员用户登录时，点击了攻击者事先构建好的url中的提交按钮时就会被盗取用户。
漏洞存在位置，如图1
在这里插入图片描述

图 1
抓包后信息如图29所示
在这里插入图片描述

图 2

发现并没有token参数，没有不可预料的认证信息用post方式传递，我们用burpsuite自带的CSRF工具进行构建html，添加用户testtest
如图30
在这里插入图片描述

图 3
当用户点击这个提交按钮就会生成一个新的用户，如图31,32
在这里插入图片描述在这里插入图片描述

FODKING
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CSRF漏洞利用方法-01
09-15
CSRF漏洞利用方法 CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web应用安全漏洞，攻击者可以利用CSRF漏洞来欺骗用户浏览器执行恶意操作。本文将介绍四种CSRF漏洞利用方法，分别是链接利用、...
CSRF漏洞防御-01
09-15
"CSRF漏洞防御-01" CSRF漏洞防御是一种非常重要的安全机制，它可以防止恶意攻击者对Web应用程序的攻击。CSRF漏洞防御主要包括四种方法：验证码防御、Referer Check防御、Anti CSRF Token防御和Token泄露。 验证码...
Wordpress4.7.4-CSRF漏洞复现
PANDA墨森的博客
08-22 1089
#001 漏洞简介： CSRF漏洞出现的位置是，管理员后台的添加用户和删除用户处均存在CSRF漏洞。 #002 漏洞复现： Part1-添加用户的CSRF： 首先找到添加用户的页面，添加用户，如下图填入相关信息，点击添加 可以看到成功添加，接下来我们试着抓包分析一下 我们试着去抓包看一下有没有加token验证，尝试改一下参数，看能否添加其他用户，构造请求，让管理员点击，就会成功添加新的用户。 接下来具体分析和操作： 首先开启burp的代理拦截，抓包，可以看到是通过PO...
CSRF漏洞复现
m0_57485346的博客
03-15 1973
CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。发现地址直接改成了taiyuan，而我们没有对页面进行任何操作，只是把url改了一下。hack要在不知道Kevin的账号密码情况下，修改Kevin的地址信息。1、盗取各类用户帐号,如机器登录帐号、用户网银帐号、各类管理员帐号。2、控制企业数据,包括读取、篡改、添加、删除企业敏感数据的能力。然后我们把这条请求当中的地址（add）改成taiyuan。去短连接生成网站转成短连接。
【CVE-2021-3156】——漏洞复现、原理分析以及漏洞修复
最新发布
IronmanJay的博客
06-01 1833
2021年01月27日，RedHat官方发布了Sudo缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取Root权限。
CSRF漏洞+附pikachu靶场详解
zyh1588的博客
01-12 1923
小白回顾csrf漏洞知识，复现pikachu靶场。
DVWA之CSRF漏洞复现
weixin_43263451的博客
07-19 1034
CSRF(跨站请求伪造)定义跨站请求伪造(英语：Cross-site request forgery)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，攻击者会伪造一个请求(通常是一个链接)，然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 基本原理 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤： 　 ...
CSRF漏洞场景复现
weixin_56537388的博客
08-28 68
页面发给受害者，受害者点击了我们的图片，就会发送这个GET请求，从而直接调用交易接口，并且携带受害者的cookie访问，从而实现转账功能。检查发现点击链接就向黑客转账100。黑客登录后台，发现余额为0。黑客诱使黑客点击危险网站。还可以构造POST请求。
DVWA-CSRF漏洞复现
m0_58265086的博客
08-28 134
8.然后将dvwa退出登录，退出登录后，发现使用123456登陆不上了，这里就发现一个CSRF漏洞。1.这边以DVWA为例，在CSRF这里，选择low类别。修改admin的密码为123456。2.使用bp抓了以下包，发现密码在进行明文传输。这边体现了bp的多功能，显现了每个靶场的功能。5.选择在浏览器中测试，并复制url。3. 这边通过bp生成漏洞验证码。4.修改密码为123.com。7.复制到标签中并回车打开。6.并把他的url复制。
CSRF漏洞token防御介绍-01
09-15
CSRF 漏洞 Token 防御介绍 CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的 Web 应用安全漏洞，它允许攻击者在用户不知情的情况下，伪造用户的请求，导致用户执行非预期的操作。为了防御 CSRF 漏洞...
hucart-含有CSRF漏洞的源码.zip
12-31
在这个案例中，"hucart-含有CSRF漏洞的源码.zip" 提供了一个实际的示例，让我们深入探讨一下CSRF漏洞的原理、危害以及防范措施。 1. **CSRF漏洞原理**： CSRF漏洞通常发生在Web应用程序中，这些应用未对请求进行...
2021-5-10CSRF漏洞实例
05-13
2021-5-10CSRF漏洞实例，对新手比较友好
Web安全 -- CSRF漏洞
redBu1l的博客
12-10 761
序言今天继续给大家讲前端漏洞，今天介绍的是csrf这个漏洞与xss漏洞的恩怨情仇，别看这两个漏洞只差几个字符，但他们的区别可是天差地别。Csrf漏洞CSRF（Cross-site request forgery）跨站请求伪造：也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XS
php组件缓冲区溢出漏洞,DNSTracer 1.9 缓冲区溢出漏洞（CVE-2017-9430）分析
weixin_42500866的博客
03-12 632
漏洞描述DNSTracer 是一个用来跟踪 DNS 解析过程的应用程序。DNSTracer 1.9 及之前的版本中存在栈缓冲区溢出漏洞。攻击者可借助带有较长参数的命令行利用该漏洞造成拒绝服务攻击。漏洞复现推荐使用的环境备注操作系统Ubuntu 12.04体系结构：32 位调试器gdb-peda版本号：7.4漏洞软件DNSTracer版本号：1.9首先编译安装 DNSTracer：$ wget ht...
【web安全】CVE漏洞复现
weixin_46301214的博客
11-22 543
此漏洞不能直接反弹shell，需要先下载反弹shell文件，然后执行shell文件。当然了使用curl下载前，你需要先搭建一个web服务器，然后上传好shell文件。【CVE-2018-1273】springboot漏洞 - RCE。【CVE-2018-1273】springboot漏洞 - RCE。POC：篡改post传参的输入命令即可触发RCE。云服务器开启端口监听，然后执行一下文件即可。存在路径后，随便输入点东西，然后抓包。特点：无回显触发RCE。先扫路径：/users。
利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单
07-16 832
1.绕过黑名单getshell捉包，正常能上传php文件，但是上传失败。打开拦截流量Hex模式添加一个\x0a再次上传就没有，证明上传成功了。打开访问一下.这样就成功了。...
聊聊 WordPress 5.1.1 CSRF to RCE 漏洞
weixin_33696822的博客
03-18 300
作者：LoRexxar'@知道创宇404实验室时间：2019年3月14日 2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce, https://blog.ripstech.com/2019/wordpress-csrf-to-rce/ 下面我们就来详细聊聊这个漏洞。 关于WordPress...
渗透测试之CSRF
黑面狐
01-08 5435
CSRF是跨站伪造请求，常见攻击手段发送csrf的连接，通过伪造请求从而受害者点击后会利用受害者的身份发起这个请求。例如新增一个账号，修改用户密码等等。 CSRF攻击成功有两个必须的条件。1.被伪造身份的目标曾在该浏览器上访问过CSRF站点，且cookies尚未过期。2.目标被引诱在该浏览器上访问了我们放置恶意代码的域名或网站。 接下来我们用bwapp演示CSRF。 例子一：第一个例子是利用
对一次csrf的复现
cxk
03-22 1399
csrf跨站请求伪造   CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。   自己的简单理解，A用户登录了一个页面，没有退出，B向A发了一个页面，A进去点了某个按钮，然后在A不知情的情况添加了账号或者其他操作。   第一次csrf实战操作 发现无token验证，随用bp自带构造poc...
复现关于dvwa的CSRF-token绕过实验
05-05
首先，我们需要在本地搭建一个DVWA环境。DVWA是一个漏洞练习平台，可以用于学习和测试Web应用程序的安全性。您可以从以下网站下载DVWA并进行安装：https://github.com/ethicalhack3r/DVWA。 接下来，我们需要绕过CSRF-token进行攻击。CSRF-token是一种防止CSRF攻击的措施，它是一个随机生成的字符串，用于验证请求是否来自合法的来源。在DVWA中，我们可以通过修改一个cookie来绕过CSRF-token。 下面是具体的攻击步骤： 1. 打开DVWA，登录并进入CSRF实验页面。 2. 在Chrome浏览器中打开开发者工具，切换到“Network”选项卡，勾选“Preserve log”选项。 3. 在实验页面中点击“View Source”按钮，查看页面源代码。 4. 在源代码中找到与CSRF-token相关的代码，我们可以看到以下代码： ``` <input type="hidden" name="user_token" value="<?php echo $_SESSION['user_token']; ?>"> ``` 5. 复制CSRF-token，它通常位于name="user_token"的input标签中，value属性的值为一个长字符串。 6. 在开发者工具中找到与此页面对应的请求，点击它打开请求详情。 7. 在请求详情中找到Cookie选项卡，找到名为“PHPSESSID”的cookie并复制它的值。 8. 使用一个新的浏览器标签打开一个在线表单生成器，例如：https://www.123formbuilder.com/free-form-templates/Online-Order-Form-3578911/。 9. 在表单生成器中创建一个POST表单，将请求方法设置为POST，并填写以下表单字段： ``` action: http://your-dvwa-site.com/vulnerabilities/csrf/ amount: 1000 ``` 10. 在开发者工具中找到此页面对应的请求，复制请求头中的所有内容。 11. 使用curl或其他工具发送POST请求，将以上内容作为请求头发送，例如： ``` curl -X POST 'http://your-dvwa-site.com/vulnerabilities/csrf/' \ -H 'Cookie: PHPSESSID=your-session-id-here' \ -H 'Content-Type: application/x-www-form-urlencoded' \ -H 'Referer: http://your-dvwa-site.com/vulnerabilities/csrf/' \ -H 'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36' \ -H 'Upgrade-Insecure-Requests: 1' \ -H 'Origin: http://your-dvwa-site.com' \ -H 'Accept-Encoding: gzip, deflate' \ -H 'Accept-Language: en-US,en;q=0.9' \ -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8' \ --data 'user_token=your-csrf-token-here&amount=1000&action=transfer' ``` 12. 您应该会看到成功的响应。 总之，这个实验展示了CSRF攻击的危害性以及如何绕过CSRF-token进行攻击。在实际应用中，我们应该采取更加安全的措施来防止CSRF攻击，例如使用双重身份验证或者更加严格的CSRF-token验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FODKING

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值