网络安全入门过程教程：条件竞争漏洞

最新推荐文章于 2024-04-23 16:54:50 发布

网络安全杠哥

最新推荐文章于 2024-04-23 16:54:50 发布

阅读量906

点赞数 20

分类专栏：网络安全文章标签： web安全网络安全

本文链接：https://blog.csdn.net/Hacker_gangg/article/details/135476523

版权

网络安全专栏收录该内容

276 篇文章 1 订阅

订阅专栏

1.前言

本次靶场来源于hack the box 的 Diogenes’ Rage 来过程展示条件竞争漏洞，帮助入门学习网络安全的同学了解更多渗透技能

2 什么是条件竞争漏洞

了解网络安全技能，必须得先知道这些手段是什么意思，才好下一步了解。条件竞争漏洞是一种服务器端的漏洞，由于服务器端在处理不同用户的请求时是并发进行的，开发者在进行代码开发时常常倾向于认为代码会以线性的方式执行，而且他们忽视了并行服务器会并发执行多个线程，这就会导致意想不到的结果。简而言之，就是并没有考虑线程同步。如果并发处理不当或相关操作逻辑顺序设计的不合理时，将会导致此类问题的发生。

举个例子

同一时间去完成一件事情导致系统数据出现错误。比如说，某网站有抢购功能，正常情况下，一个人只能抢购一次。当出现同一时间内同时点击了两次，那么就造成一个人抢购了2次。生成了2条订单。
请添加图片描述

3 漏洞的危害

数据不一致：由于多个线程同时访问共享数据，可能导致数据的不一致性。
资源耗尽：如果多个线程同时访问有限的资源，如数据库连接，可能会导致资源耗尽，影响系统的性能。
安全问题：条件竞争漏洞常常被黑客利用，导致拒绝服务攻击、恶意代码执行等安全问题。

4.实战过程

首先打开进入到靶场 Diogenes’ Rage，我们可以看到以下页面：

4.1 信息收集

从页面上我们可以看到信息有：人、自助贩卖机、按键、投币口、优惠价、猫

4.1.1 页面信息

表面上看重点在于自助贩卖机。人和猫没啥用。尝试操作按键按不动，只有将优惠券移动到投币口才能点击。放入优惠券只有一美元的优惠券，看来我只能买1美元以下的东西。优惠价使用后无法继续使用，重置将删除掉用户信息。

因此收集到的信息有以下：

1.优惠价1美元，只能购买一美元以下的商品。 2.在贩卖机中，最突出的是C8,其他都是1美元以下的商品，唯独C8最特别。它应该是目标 3.优惠价使用后无法继续使用 4.充值将会删除原先数据

4.1.2 浏览器信息

在使用优惠价或购买东西时，会发现操作会在客户端中生成一个用户session。

因此收集到的信息有：

1.操作使用优惠价及购买商品时产生用户session

4.1.3 网络信息

查看网络信息中，总共有三个请求，分别是：添加余额、重置、获取商品。因此收到的信息有：

1.添加余额：POST /api/coupons/apply

POST /api/coupons/apply HTTP/1.1
Host: 159.65.60.16:30556
Content-Length: 25
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.134 Safari/537.36
Content-Type: application/json
Accept: */*
Origin: http://159.65.60.16:30556
Referer: http://159.65.60.16:30556/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

{"coupon_code":"HTB_100"}

2.重置：POST /api/reset

GET /api/reset HTTP/1.1
Host: 159.65.60.16:30556
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.134 Safari/537.36
Accept: */*
Referer: http://159.65.60.16:30556/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: session=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InR5bGVyXzdkMjcyNzg5ZmQiLCJpYXQiOjE2ODcwNDQ5NjR9.WPpasZ7TWX50OwFrGQREvH9h6vAwBMsn_wf4S5IFNYs
If-None-Match: W/"21-oskZXGh0wEybs4twcoBZFzzY2RY"
Connection: close

3.下单：/api/purchase

POST /api/purchase HTTP/1.1
Host: 159.65.60.16:30556
Content-Length: 13
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.134 Safari/537.36
Content-Type: application/json
Accept: */*
Origin: http://159.65.60.16:30556
Referer: http://159.65.60.16:30556/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: session=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InR5bGVyXzdkMjcyNzg5ZmQiLCJpYXQiOjE2ODcwNDQ5NjR9.WPpasZ7TWX50OwFrGQREvH9h6vAwBMsn_wf4S5IFNYs
Connection: close

{"item":"A1"}

请添加图片描述

5 漏洞分析

结合以上信息，我们得知这个网站和数据库有交互，可以保留sql注入。但总体发现，需要购买C8商品，需要钱，但目前只有1美元。使用sqlmap尝试查找发现并无sql注入。其他的注入工具也不起效。

观看页面可以分析，在使用优惠价是否存在条件竞争漏洞，因此可以尝试一下。

6 漏洞利用

经过收集到的信息，使用条件竞争漏洞。那么攻击流程就是：

graph TD
1.条件竞争漏洞 --> 2.生成用户session --> 3.并发使用优惠卷 --> 4.购买C8商品 --> 结束

根据以上流程，我们先生成用户session，但不能使用优惠价接口，因为它只能使用一次。

0x01 获取用户session

在响应体中可以看到设置了cookie（Set-Cookie），这个就是用户session

session=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InR5bGVyXzk5YmQwYzBlM2IiLCJpYXQiOjE2ODcwNDU3NDJ9.lXnIsSrHu88XgwfSLnweDtJksRygTbLzQMCj9NpwGkE

0x02 开始条件竞争

拿到用户session后，使用工具或者你自己写并发代码进行利用条件竞争漏洞。博主用的是burp suite工具的插件 turbo Intruder 找到apply接口进行请求，将第一步的session设置在使用优惠价接口设置并发，一个优惠价是1美元，那么购买C8至少并发要有14次。那么可以自行根据网络情况调试并发数量，博主的并发数是30.