越权漏洞与JWT的利用

最新推荐文章于 2024-02-01 11:04:53 发布
最新推荐文章于 2024-02-01 11:04:53 发布
阅读量1k 收藏 21
点赞数 17
文章标签： 网络 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QYbkx974/article/details/134872751
版权

越权漏洞

文章目录

一、越权是什么

如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。
一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

二、案例演示

在这里插入图片描述

这里通过pikachu靶场来演示水平越权和垂直越权

水平越权

在这里插入图片描述

这里有一个登录框，提示中有账号密码，我们随便输入一个账号

在这里插入图片描述

登录lucy的账号，可以看到url地址中有username=lucy，我们尝试输入其他用户

在这里插入图片描述

可以发现更改以后个人信息就从lucy变成了lili的了，这个就是水平越权

垂直越权

在这里插入图片描述

这也是一个登录框，提示中可以看到admin是管理员用户，pikachu用户是普通用户，我们登录普通用户

在这里插入图片描述

这里url地址没有输入点，我们尝试抓包查看

在这里插入图片描述

普通用户的包是这样的，有cookie值，我们试试抓一下管理员用户的

在这里插入图片描述

用管理员用户的cookie值登录普通用户

在这里插入图片描述

可以看到pikachu有了admin用户的功能，这个就是垂直越权

三、JWT

JWT是什么

JWT全名为JSON Web Token，是一种开放标准，用于在网络应用间传递信息的一种安全方式。它使用 JSON 对象作为信息的载体，具有轻量级、可扩展、易于传递等特点，并且可以加密和签名以确保安全性。JWT通常用于用户身份验证和授权，以及在不同系统之间传递信息。由于其便捷和高效的特性，它已经被广泛应用于各种Web应用中。

如何利用

JWT是由三部分组成，是以base64编码的，以.分割，第一部分称之为头部，规定算法类型或者令牌类型，第二部分为
载荷，存储了用户的信息，第三部分为签名，用来验证JWT的完整性与真实性

四、进阶演示

在这里插入图片描述

这里通过WebGoat靶场演示

垂直越权

在这里插入图片描述

用第四关来演示，现在使用的用户是TOM，我们尝试删除投票的数据，发现只有管理员用户能操作，抓包查看

在这里插入图片描述

这个就是我们抓到的包，有[JWT](https://jwt.io/)加密，去解密看一下

在这里插入图片描述

解密后发现是我们登录的信息，还提示我们不是admin用户，我们更改一下

在这里插入图片描述

这里我们更改了签证方式为none，然后将false改为了true，然后发送数据包

在这里插入图片描述

回显包中显示我们更改成功了，回到页面刷新一下就回发现票数重置了

在这里插入图片描述

水平越权

在这里插入图片描述

用第七关来演示，我们让Tom帮我们买单，点击here看提示信息

在这里插入图片描述

有JWT编码，我们复制查看一下

在这里插入图片描述

这里给了Tom的信息，但是这个验证过期了，iat是开始时间，exp是过期时间，我们可以通过我们可以通过时间转换器来查看

在这里插入图片描述

开始时间不用管，我们直接修改他的过期时间

在这里插入图片描述
在这里插入图片描述

改好之后我们就可以发送抓包了

在这里插入图片描述

这次抓到的数据包居然没看JWT值，结合提示发现JWT值可以在url地址中，说明JWT值也可以在其他地方出现，数据包中有Authorization: Bearer null，这个代表着他可以承载空值，我们将修改好的JWT值放到这里发包

在这里插入图片描述

他会直接提示我们已经完成了任务

一十一丶青禾
关注
【漏洞挖掘】——52、 JWT攻防指南(下)
Fly_鹏程万里
06-07 164
Step 3：在这里我们选择重定向利用，通过扫描目录可以发现/vul/redirect API，直接访问会回显bad params，参数名我们是不知道的，所以需要fuzz API的参数，可以使用下面的字典得到参数endpoint=Step 1：访问5000端口返回JWS，可以看到里面的JKU指向http://localhost:5001/vuln/JWK。为了保证JWK服务器的可信，应用程序会对JKU的指向增加各种防护措施，比如对URL进行白名单过滤，想要攻击成功也并非容易的事。
JWT渗透与攻防（一）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-24 1850
Json web token (JWT)相关漏洞对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键，而且还被视为隐藏了通往以下特权的途径：特权升级，信息泄露，SQLi，XSS，SSRF，RCE，LFI等，在测试JWT时，通过对目标服务的Web请求中使用的Token进行读取，篡改和签名。
Token 绕过 / JWT漏洞 / 垂直越权 / WebGoat–JWT靶场 tokens–4、5、7 关
weixin_51559599的博客
12-07 2621
json 是一种数据格式，为了处理不同数据间的转换JWT 是 Token 的一种实现方式存放位置不一定，可能是 Cookie、url、Authorization 等。
JWT攻击实战
不想当脚本小子的脚本小子
06-07 899
事情是这样的，这个 token 让我觉得很突兀，通常 token 要么用作身份凭证、要么用于防 CSRF，若是前者，就不应该与同样表示身份凭证的 cookie 同时存在，若是后者，通常为 16 位或 32 位的哈希值，而非用点号分隔的三段 base64。于是，我依次将每段解码： ...
jwt越权
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
07-04 844
JWT (JSON Web Token) 是一种在网络应用中用于身份认证和授权的开放标准（RFC 7519）。它是一种轻量级的 Token 格式，由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。JWT 通常在用户身份验证后生成，并可以在跨域和分布式环境中安全地传输和验证。头部（Header）包含了关于该 JWT 的元数据，如令牌的类型（“typ”）和签名算法（“alg”）等。载荷（Payload）
JWT越权访问漏洞
weixin_42786460的博客
10-18 238
JWT越权访问漏洞
记录一次JWT的越权渗透测试
Python栈
06-27 280
在一次某行动暂停之后，某单位重新对自身的业务进行了评估，系统业务使用SSO进行登录，而这个SSO登录后的子系统访问采用JWT进行认证，因此有了这一个漏洞的发生，漏洞利用较为简单，各位师傅请见谅。
【网络安全】垂直越权漏洞与代码分析
m0_59598029的博客
01-16 1138
文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了ps 申请CVE前，已经提交了CNVD【一>所有资源获取
9.6. 漏洞利用/检测
Sumarua的博客
07-31 2705
文章目录9.6. 漏洞利用/检测9.6.1. 数据库注入9.6.2. 非结构化数据库注入9.6.3. 数据库漏洞利用9.6.4. XSS9.6.5. SSRF9.6.6. 模版注入9.6.7. 命令注入9.6.8. PHP9.6.9. LFI9.6.10. struts9.6.11. CMS9.6.12. Java框架9.6.13. DNS相关漏洞9.6.14. DNS数据提取9.6.15. DNS 隧道9.6.16. DNS Shell9.6.17. XXE9.6.18. 反序列化9.6.19. JNDI
JWT安全WebGoat实战与预编译CASE注入
m0_61506558的博客
09-25 675
JSON Web Token(JSON Web令牌)是一种跨域验证身份的方案。JWT不加密传输的数据，但是能够通过数字签名来验证数据未被篡改。JWT分为三部分，头部(Header),声明(Claims),签名(Signature)，三个部分以英文句号.隔开，JWT的内容以Base64URL进行了编码。如图一图一想要爆破成功有二个因素正确高效的字典已经得到它的令牌开发人员不应在JWT中暴露敏感信息，可使用工具将截获的JWT解析查看是否包含敏感信息。JWT弱口令爆破可以离线进行。
JWT鉴权
技术人生的博客
06-01 174
https://www.cnblogs.com/mg007/p/10979469.html
记一次由JWT导致的绕过权限
qq_44029310的博客
11-01 1042
记一次由JWT导致的绕过权限，以下相关链接均为随意编造的。
API横向越权修复之ID加密
最新发布
fh_luchenxi的博客
02-01 1305
横向越权一般发生在应用系统做了【认证】，但没有做【鉴权】的情况下，也是最常见的漏洞之一。请求接口时一般都会要求携带TOKEN，无论是JWT还是RSA的，至少不会是裸奔。这里的TOKEN就是【认证】信息，接口通过TOKEN去判断当前用户是否有请求接口的权限。但如果接口中没有做【鉴权】则会发生横向越权，。建立完善的权限策略是控制越权最合适的方法，但很多系统已经维护了很多年，里面的功能很庞大，往里面集成权限策略难度较大，需要去定义角色，梳理业务数据与角色的关系，然后开发权限管理功能，再挨个功能去添加鉴权；
JWT的基本使用
热门推荐
weixin_45081813的博客
03-04 1万+
什么是JWT
每天搞懂一个小漏洞——jwt
qq_54030686的博客
01-17 3111
每天搞懂一个小漏洞——jwt jwt漏洞成因：用户成功登录后，服务端会返回一段加密后的数据用于替代cookie的作用，当下一次打开此登录页面时候，客户端会将这一段数据自动发送给服务器端，服务器端根据收到的这一段数据，返回不同的页面，基本功能与cookie类似 jwt和cookie都是成功登录后服务器端返回客户端的一段数据， 下次登录时避免重新输入账号密码之类，提高用户体验 cookie本身不具有危害性，但是通过其他手段xss等获取到对方相关网站的cookie后，即可实现免密码登录， jwt由于加密的特殊性可
JWT简介及使用
weixin_43994244的博客
09-07 3460
JWT认证使用
jwt的使用
qq_44039494的博客
04-02 390
jwt
开发中见的一些问题
qq_35625122的博客
07-06 476
开发中见的一些问题
JWT讲解与实际运用
m0_73845616的博客
10-31 1883
本篇博客是借鉴一位大佬的博客的，目的是自己手敲一遍能够记得更加深刻，同时也是以防万一那位大佬把博客删了，以后就看不了这么好的文章了。一开始的时候没有注意到JWT技术，直到前几天面试的时候，面试官问到了这个问题，当时当场就懵了，所以这次来补一下。JWT详解客户端使用用户名和密码请求登录。服务端收到请求后，验证用户名和密码。验证成功后，服务端会签发一个token，然后再把token返回给客户端。客户端收到token后可以把它存储起来，比如放到cookie中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值