Webug4.0 越权查看admin

最新推荐文章于 2024-01-25 09:00:45 发布
最新推荐文章于 2024-01-25 09:00:45 发布
阅读量422 收藏
点赞数 1
分类专栏： Webug4.0
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/angry_program/article/details/104004509
版权

前言

通过普通用户登录,  查看admin用户的信息

 

 

实战

先看看登录的用户:

 

正常登录普通用户aaaaa:

 

发现有一个id参数对应,

分析: 能不能通过修改登录时候的id值来越权登录其他用户呢? 

看到用户名和密码,  forward登录

 

登录之后, 发现又有一个id参数值的请求....这个id请求源自于上一个页面(漏洞产生):

 

于是, 将id修改为1 (admin用户对应的id值):

越权成功....

angry_program
关注
专栏目录
靶场：Metlnfo4.0
10-22
靶场：Metlnfo4.0
Web 攻防之业务安全：越权访问漏洞 测试.
网络安全领域___专研者.
03-23 8561
逻辑漏洞之越权 概括： 由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作。（比如：通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作）
Webug4.0 打靶笔记
m0_60716947的博客
05-11 4334
一、Webug 的安装 （1）基本信息 WeBug 名称定义为”我们的漏洞”靶场环境 ，基础环境是基于 PHP/mysql 制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。在 webug3.0 发布后的四百多天 226安全团队终于在大年初二发布了 webug 的 4.0 版本。 （2）虚拟机的安装 最新超详细VMware虚拟机下载与安装_隐
越权查询风险
julielele的博客
06-23 461
越权查询风险
【业务安全-02】业务逻辑漏洞之越权操作
cc
03-20 1883
一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。当将其值进行修改，就可以查看到别的用户的信息。如果使用用户A的权限去操作用户A的数据，用户A的权限小于用户B的权限，如果能够成功操作，则称之为越权操作。用户A和用户B属于同一级别的用户，但双方不能操作对方的个人信息，如果用户A越权操作用户B的个人信息，我们称之为水平越权操作。
webug4.0靶场之越权查看admin
0nc3的博客
06-26 977
0x00 准备工作 将/control/auth_cross/email.php文件的第16行改为以下代码 0x01 测试过程 从关我们知道了有两个账户，既然是越权查看admin，那我们就用aaaaa账户登录后台管理系统 登录成功后页面如下 既然是查看admin,将id改为1即可实现 so easy~ ...
webug越权漏洞之越权查看（超详解）
最新发布
qq_59020256的博客
01-25 587
将pt_env删除或者进入文件里面进行修改。发现这里的值发生了变化，说明实现了漏洞复现。这里的id=2，将id=2改为id=1时。1.打开越权查看admin靶场。输入sql注入中的万能绕过公式。这里与越权修改密码漏洞一样。
渗透越权测试
09-22
渗透越权测试是网络安全领域中的一个重要概念，主要针对系统或应用程序中存在的权限控制漏洞进行测试。在信息化社会，数据安全和用户隐私保护变得至关重要，而越权操作往往是导致这些安全问题的源头之一。越权渗透...
防止用户越权修改其他用户的数据
05-08
### 防止用户越权修改其他用户的数据 在现代Web应用开发中，保障数据安全是至关重要的。其中，防止用户越权修改其他用户的数据是一项基本但又非常关键的安全措施。本文将详细介绍如何通过不同层次的技术手段来实现...
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
越权漏洞.docx
07-09
在描述中提到的“查看用户信息页面 URL 后加上自己的 id 便可查看，当修改为他人的 ID 号时会返回他人的信息”就是一个典型的水平越权示例。 2. 垂直越权：指的是低权限用户非法获得了高权限的功能或数据。例如，一...
webug4.0-越权查看admin
nex1less的博客
09-06 575
0x01 漏洞利用 1.我们打开靶场，发现页面有点熟悉： 2.我们使用我们之前知道的aaaaa这个用户登录： 3.我们直接修改id把2改为1 4. 5.反过来向下越权查看也是可以的。 0x02 结语 简 ...
webug 4.0 第二十五关 越权查看admin
ONS_cukuyo的博客
06-07 786
感谢webug团队一直以来的更新维护！ webug是什么 WeBug名称定义为“我们的漏洞”靶场环境基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。 Webug官网：http://www.webug.org...
web的越权访问的处理（步骤详解）
赏樱看雪撸代码
07-04 1万+
用户越权访问的处理 一般来说，越权放问就好比你是非系统管理员用户，却偷偷的跑进了系统管理菜单，僭越权利访问里面的信息甚至修改其中的数据（不同级别的越权又称垂直越权访问），因此对数据的安全性造成极大的威胁，是故每家企业都有其方法来保证企业内部数据的安全性，也就是解决越权访问的问题。 有关改业务处理主要考虑下面两个方面： url的越权访问和接口方法的越权访问 通过角色用户来判断是否越权访...
web渗透--16--越权漏洞
武天旭的博客
09-12 1万+
1、漏洞描述 越权访问，这类漏洞是指应用在检查授权(Authorization)时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。在实际的代码安全审查中，这类漏洞往往很难通过工具进行自动化检测，因此在实际应用中危害很大。其与未授权访问有一定差别。目前存在着两种越权操作类型：横向越权操作和纵向越权操作。 ...
越权、cookie与session、认证和授权
热门推荐
foolisheddy
05-24 1万+
越权修改 疑问开始 例子 黑盒 白盒 修复后的代码 session session id 是从哪里开始就有的 session 保存在哪 session_start等函数所做的实际操作是什么 测试会话固定 cookie cookie保存在哪里 cookie名称在哪定义 什么时候服务器给用户cookie 认证和授权 什么是认证和授权 基本认证机制 1认证 1 HTTP的质询响应认证框架 2　认证协议与
越权操作分析
mkiuhn1949的博客
05-20 2606
打开网页客户端设置代理。用户test1为普通用户，无管理人员权限，下图为平台人机代理工具截图，test1正常情况下查看agent装置的信息，服务器为test1用户分配标识JSESSIONID= DD626CDAE3EFD226E4F136BCD47881FE，系统对用户登陆状态进行了校验，如果修改JSESSIONID系统会强制用户退出到登陆界面。如果普通用户猜到了管理员的请求路径和数据信息，发送越...
越权深度剖析
Bul1et的博客
12-14 684
概述   水平越权 水平越权，顾名思义我们理解的就是对于后台来说账号A和账号B都是一样大的权限，比如A和B都是某网站的会员 测试的时候我们可以先登录账号A，比如查看个人资料。这个时候我们把A的标识换成B的看能否看到B的个人资料 这种标识可以直接在url里面进行修改，也可以抓包修改里面的标识参数 比如这里我们在url里面进行修改 垂直越权 垂直越权，看名字我们都知道这个是低权...
Webug4.0 越权修改密码
angry_program的博客
01-16 626
前言 看到页面, 尝试登录; 握草....这都能报错,,,,,于是审查源代码, 修改源代码/var/www/html/control/auth_cross/cross_auth_passwd.php 文件: 将17行改写为18行: (错误原因为搭建的网站以自己项目为根目录, 而这里是绝对路径的情况下会出错, 故改为相对路径即可) 正题 一、准备条件 用admi...
laravel-admin越权访问漏洞改如何修复
05-19
Laravel-Admin 是一个开源的后台管理框架，它基于 Laravel 框架，提供了一套 CRUD 操作的界面。Laravel-Admin 越权漏洞是指攻击者可以通过构造特定的 URL，绕过权限验证，访问未授权的页面或进行未授权的操作。 修复 Laravel-Admin 越权漏洞，可以按照以下步骤进行： 1. 升级 Laravel-Admin 到最新版本。开发组在最新版中已经修复了该漏洞。 2. 如果无法升级到最新版本，可以手动修复漏洞。具体步骤如下： - 打开项目中的 `app/Admin/routes.php` 文件，找到需要修复的路由。 - 在需要进行权限验证的路由前，加上如下代码： ```php // 需要进行权限验证的路由 $router->resource('users', 'UserController')->middleware('auth.admin'); ``` 上述代码中的 `middleware('auth.admin')` 表示该路由需要通过 `auth.admin` 中间件进行验证。 - 创建 `app/Http/Middleware/AuthenticateAdmin.php` 中间件。 ```php <?php namespace App\Http\Middleware; use Closure; use Illuminate\Support\Facades\Auth; class AuthenticateAdmin { public function handle($request, Closure $next) { if (Auth::guard('admin')->check()) { return $next($request); } return redirect('/admin/auth/login'); } } ``` 上述代码中的 `Auth::guard('admin')->check()` 表示使用 `admin` guard 进行验证。 - 在 `app/Http/Kernel.php` 文件中注册中间件。 ```php protected $routeMiddleware = [ // ... 'auth.admin' => \App\Http\Middleware\AuthenticateAdmin::class, ]; ``` 上述代码中的 `auth.admin` 表示中间件的名字，`\App\Http\Middleware\AuthenticateAdmin::class` 表示中间件的类名。 通过以上步骤，就可以修复 Laravel-Admin 越权漏洞了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值