失效的访问控制漏洞复现（dvwa）

已于 2023-09-02 10:55:31 修改
阅读量837 收藏
点赞数 1
分类专栏： 网络安全 漏洞复现 文章标签： 网络 安全
于 2023-09-02 10:55:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56578216/article/details/132635676
版权
本文详细介绍了失效访问控制的概念，包括水平越权和垂直越权，并通过DVWA平台复现了这一漏洞。在DVWA的Command Injection漏洞中，展示了如何利用未授权访问执行命令并获取shell。通过代码审计，揭示了源码中未做访问控制限制的问题，允许在未登录状态下执行命令。
摘要由CSDN通过智能技术生成

文章目录

失效访问控制是什么？

由于缺乏自动化的检测和应用程序开发人员缺乏有效 的功能测试，因而访问控制缺陷很常见。导致攻击者可以冒充用户、管理员或拥有特权的用户，或者创建、访问、更新或删除任何记录。

水平越权
在同级别账户中横向移动。
垂直越权
普通用户获取管理员权限

如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种失效的访问控制漏洞。垂直越权在渗透测试中一般被叫做提权。

dvwa漏洞复现

打开dvwa，点击Command Injection命令注入漏洞，发现这里一个执行ping命令的输入框，输入它的环回地址：

127.0.0.1

点击提交，出现命令回显：

在这里插入图片描述

用bp抓包后Ctrl+r发送到重定向，在ip和submit字段发现尝试命令拼接，由于bp中的&符

了解本专栏 订阅专栏 解锁全文 超级会员免费看
EMT00923
关注
专栏目录
订阅专栏
DVWA-安装-漏洞测试-漏洞修复指南.docx
05-17
### DVWA-安装-漏洞测试-漏洞修复指南 #### 安装与配置 根据文档描述，为了使用DVWA（Damn Vulnerable Web Application）进行漏洞测试，首先需要安装XAMPP或WampServer作为Web服务器环境。以下是安装步骤的概述： ...
DVWA靶场笔记之csrf漏洞原理
Alonegrief的博客
11-20 1352
DVWA漏洞源码分析——（三）csrf Csrf原理： Csrf中文称为跨站请求伪造，利用受害者未失效的身份认证信息（cookie，会话等）诱骗其点击恶意链接或者去访问攻击者构造的含有攻击代码的页面，在受害者不知情的情况下，以受害者的身份向服务器发送请求，从而达到一些非法操作（转账，改密）。 Csrf和xss的攻击方式有点相似，但是不同的是： （1） csrf需要登录后才能操作，xss不需要 （2） csrf是请求页面api来时先非法操作，xss是先当前页面植入js脚本来修改页面内容 例子： 这里我们用dv
失效的访问控制及漏洞复现
weixin_58954236的博客
09-04 1028
Redis是非关系型数据库系统，没有库表列的逻辑结构，仅仅以键值对的方式存储数据。Redis数据库经常用于Web应用的缓存。Redis可以与文件系统进行交互。Redis监听TCP/6379Redis数据库端口号：6379。
DVWA windows提权
a1371688168的博客
07-22 1306
DVWA windows提权
【WEB漏洞原理】失效的访问控制
过期的秋刀鱼
09-01 2012
应该对Web 应用（系统等）实施访问控制策略，限定不同用户的不同权限（访问范围）。如果没控制住，就意味着访问控制失效。
DVWA-命令注入漏洞获取目标shell并提到最高权限[msfvenom]
King_Ho的博客
12-21 3053
MSF攻击Windows实验： 方法一 :通过web站点，使用无文件的方式攻击利用执行 方法二:通过web站点，上传webshell, 返回给msf 方法三:攻击其他端口服务，拿到meterpreter 信息收集-Nmap端口扫描 信息收集总在前 root@kali:~# nmap -sV -T4 xxx.xxx.xxx.xxx Starting Nmap 7.80 ( https://nmap.org ) at 2020-09-29 10:46 CST Not shown: 992 filtered p
DVWA全级别通关教程
热门推荐
weixin_52515588的博客
03-26 9万+
首先选择难度，我们从low开始，如上图所示进行修改 目录 SQL手工注入 过程： low Medium high Impossible SQL 盲注 过程： SQL 工具注入 工具安装过程： 过程： low Medium High: 暴力破解 过程： Low Medium High Impossible 命令注入 过程： Low Medium High: Impossible 文件上传 过程： Low Medium High Im...
DVWA-master.zip_DVWA_php_漏洞_靶场
09-24
php攻防练习靶场，多种漏洞组合，练习代码审计，避免开发出现漏洞
DVWA靶场，集成了owasp top 10漏洞
03-28
DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专为网络安全专业人士设计，用于学习和测试各种Web安全漏洞。这个靶场集成了OWASP（Open Web Application Security Project）的Top 10漏洞，这些...
DVWA漏洞教学源码
06-01
DVWA (Dam Vulnerable Web Application) DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序，自测无后门
Web漏洞实战教程DVWA的使用.pdf
07-20
Web漏洞实战教程DVWA的使用，dvwa low级别 全套教程。
DVWA-命令注入（Command Injection）模块 包含代码审计
weixin_45715461的博客
06-01 619
DVWA-命令注入（Command Injection）模块 包含代码审计
利用DVWA演示文件上传漏洞获取网站shell权限（二）
最新发布
weixin_43822401的博客
06-12 483
文件上传漏洞是网络安全中常见的一种漏洞类型，攻击者可以利用该漏洞上传恶意文件到服务器上，从而获得对网站的远程控制权限。本文将以DVWA (Damn Vulnerable Web Application) 为例，演示如何利用文件上传漏洞的Medium级别设置，绕过文件类型限制，获得网站的shell权限。
基于文件上传漏洞获得网站 shell 权限
m0_58001548的博客
04-19 1799
File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的 webshell 权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx 等都曝出过文件上传漏洞。
【WEB漏洞原理】失效的访问控制_失效访问控制
2301_76328475的博客
04-12 988
Redis 是非关系型数据库系统，没有库表列的逻辑结构，仅仅以键值对的方式存储数据Redis 数据库经常用于Web 应用的缓存Redis 可以与文件系统进行交互Redis 监听TCP/6379在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。
dvwa中的文件上传漏洞
无痕的博客
01-12 8113
dvwa漏洞环境演示文件上传漏洞
BurpSuite实战教程01-web渗透安全测试(靶场搭建及常见漏洞攻防)
liaomin416100569的专栏
12-13 1万+
渗透测试（Penetration test）即安全工程师模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告。Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透。Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。
逻辑漏洞（越权访问和支付漏洞）
realmels的博客
07-13 1084
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发，漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub靶机渗透之Me and My Girlfriend XSS漏洞 文件上传漏洞 文件.
Kali渗透测试之DVWA系列3——命令执行漏洞
浅浅的博客
05-11 2835
一、命令执行漏洞 命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内就好比说一句话木马<?php @eval($_POST[cmd]);?> 二、分类 1、代码过滤不严或无过滤 2、系统漏洞可以构造环境变量的值来执行具有攻击力的脚本代码，会影响到bash交互的多种应用，例如：http、ssh、dhcp等 3、调用第三方组件，例如...
DVWA实战教程：Web漏洞攻防指南
"Web漏洞实战教程(DVWA的使用).pdf" 该教程是一份详细讲解Web安全漏洞的实战指南，主要使用DVWA（Damn Vulnerable Web Application）作为实验平台，涵盖了多种常见的Web漏洞类型，包括在Windows和Linux环境下如何...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

EMT00923

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值