[ 漏洞挖掘基础篇六 ] 漏洞挖掘之越权漏洞挖掘

最新推荐文章于 2024-05-24 15:54:36 发布
最新推荐文章于 2024-05-24 15:54:36 发布
阅读量2.1k 收藏 146
点赞数 96
分类专栏： 漏洞挖掘 入门到精通 文章标签： 漏洞挖掘基础 越权漏洞挖掘 渗透测试 网络安全 挖洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/128358458
版权

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录


注：本文部分素材来源于网络，如有侵权请联系删除。

中华人民共和国网络安全法

第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

文章内容仅用于以防御为目的的演示请勿用于其他用途，否则后果自负

漏洞发布要求

1.不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息
2.不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况不得刻意夸大网络产品安全漏洞的危害和风险，
3.不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动
4.不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具5. 5.在发布网络产品安全漏洞时，应当同步发布修补或者防范措施
6.在国家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息
7.不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供
8.法律法规的其他相关规定

1.越权漏洞原理

1.1 为什么学习越权漏洞

1.2021 owasp top10 第一名
2.目前WAF无法拦截（拦截明显的测试方法，越权是逻辑类，没有通用的测试语句）
3.无法全自动化发现（逻辑类无法利用扫描器）

在这里插入图片描述

1.2 从开发需求看原理

开发需求：用户可查看个人订单详情
实现结果：用户访问www.test.com/order_detail.php?id=15167，查看id为15167的订单详情
1.获取用户传递的id参数值15167
2.去数据库中订单表查询id为15167的订单内容
3.将订单详情内容回显至浏览器

在这里插入图片描述

1.3 越权漏洞产生关键点：

  1. 用户提交（主动或被动）的数据内容被带入到资源操作（增删改查）逻辑中
  2. 后端程序未对请求操作资源的用户身份进行合理判断

1.4 基于角色的访问控制（RBAC：Role-Based Access Control）

网站常见角色划分

  1. 游客(guest)
  2. 会员(member)
  3. 管理员(admin)

1.4 越权漏洞类型：

  1. 水平越权/平行越权：相同角色间的越权请求
  2. 垂直越权：低等级角色与高等级角色间的越权请求

1.5 思考：

普通用户A读取到管理员B的订单信息，那么这是水平越权还是垂直越权？
垂直 或者 平行，更多的时候是水平
查看订单信息的权限，会员都有，不需要管理员权限
看到管理员订单，也是查看订单信息，是同一个权限，不同人

2.越权漏洞测试规范

越权漏洞：越权读取的时候，能读取到的真实数据不超过5组，严禁进行批量读取。帐号可注册的情况下，只允许用自己的2个帐号验证漏洞效果，不要涉及线上正常用户的帐号，越权增删改，请使用自己测试帐号进行。帐号不可注册的情况下，如果获取到该系统的账密并验证成功，如需进一步安全测试，请咨询管理员得到同意后进行测试。
SRC行业安全测试规范

3.水平越权测试

寻找与具体资源关联的字段，并尝试按字段格式修改为其他值，观察能否操作其他用户资源。

3.1 常见资源关联字段格式.

  1. 整型格式id=1100 （id型）
  2. 用户名格式username=zhangsan （username型）
  3. 其他可推理格式userid = MTEwMQ%3D%3D （base64型）

3.2 实例一

查询lili的信息发现字段username，lili改为lucy，可查看lucy的信息
这种实际情况中相对较少，通常是id型的

在这里插入图片描述
在这里插入图片描述

3.3 实例二

通常是这种(userid)

在这里插入图片描述
在这里插入图片描述

为什么常见：因为数据表有主键id值

3.3 实例三

通过加密，更改userid值

在这里插入图片描述

4.垂直越权普通测试

4.1 常见资源关联字段格式.

寻找与角色关联的字段，并尝试按字段格式修改为其他值，观察能否操作高级别用户资源
常见角色相关参数

user_type
user_status
role_id
is_admin

4.2 垂直越权常见测试点

注册用户时，是否包含角色相关字段
cookies中是否包含角色相关字段

4.3 实例

1.管理员用户admin用户权限

在这里插入图片描述

2.普通用户pikachu用户权限

在这里插入图片描述

3.admin账户添加一个普通账户test（抓包），如果pikachu也能创建成功就是垂直越权
pikachu用户的cookie

在这里插入图片描述

4.管理员用户cookie

在这里插入图片描述

5.利用pikachu用户cookie 实现创建test2用户

在这里插入图片描述

6.创建成功：存在越权

在这里插入图片描述

4.4 实际情况中测试方法

实际中不会有管理员账号，垂直越权比水平越权稍微少一些

4.4.1 案例案例一

1.注册账户

在这里插入图片描述

2.登录为普通用户

在这里插入图片描述

3.查看数据包，发现cookie中存在admin字段并且值为0

在这里插入图片描述

4.尝试修改admin字段值为1后，变成管理员权限

在这里插入图片描述

5.可进入后台管理功能，实现管理账户

在这里插入图片描述

4.4.2 案例案例二

1.正常注册账户

在这里插入图片描述

2.注册数据包如图

在这里插入图片描述

3.添加”has_admin_role”字段，值为true

在这里插入图片描述

4.使用创建账户登陆，即为管理员权限

在这里插入图片描述

4.5 常见逻辑漏洞案例

4.5.1 任意用户密码找回（验证码暴破）

1.找回密码功能，随意填写验证码，抓取数据包

在这里插入图片描述

2.对验证码字段code暴力破解，成功跑出验证码

在这里插入图片描述

3.成功进入修改密码页面

在这里插入图片描述

4.5.2 任意用户密码找回（接口直接返回验证码）

1.找回密码截图

在这里插入图片描述

2.抓包发现接口直接返回验证码

在这里插入图片描述

4.5.3 任意用户密码找回（找回密码链接无随机值）

1.注册两个账户，尽量相隔短时间找回密码

在这里插入图片描述

2.查看邮箱中找回密码链接，发现time字段仅相差4个数

在这里插入图片描述

4.5.4 一元支付漏洞

1.购买80元保险

在这里插入图片描述

2.填写相关信息，可看到支付金额为80

在这里插入图片描述

3.下一步时抓包，修改数据包金额字段为1

在这里插入图片描述

4.进入支付页面，金额为1元

在这里插入图片描述

5.查看保单，可以看到购买了价值80元的保险

在这里插入图片描述

5、前文分享

[ 漏洞挖掘基础篇一 ] 信息收集之在线收集

[ 漏洞挖掘基础篇二 ] 信息收集之工具站点

[ 漏洞挖掘基础篇三 ] 漏洞挖掘之fuzz测试

[ 漏洞挖掘基础篇四 ] 漏洞挖掘之 SQL 注入挖掘

[ 漏洞挖掘基础篇五 ] 漏洞挖掘之 XSS 注入挖掘

中华人民共和国网络安全法

第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

文章内容仅用于以防御为目的的演示请勿用于其他用途，否则后果自负

漏洞发布要求

1.不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息
2.不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况不得刻意夸大网络产品安全漏洞的危害和风险，
3.不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动
4.不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具5. 5.在发布网络产品安全漏洞时，应当同步发布修补或者防范措施
6.在国家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息
7.不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供
8.法律法规的其他相关规定

_PowerShell
关注
  • 96
    点赞
  • 踩
  • 146
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 31
    评论
专栏目录
新手SRC漏洞挖掘经验分享
08-21
新手SRC漏洞挖掘经验分享
记一次除夕晚上SRC实战-水平越权漏洞1
YINGXXX123的博客
01-23 282
记一次SRC实战，水平越权逻辑漏洞，使用burp抓包获取用户信息，可以修改其他用户的资料信息
一文详解逻辑越权漏洞
最新发布
2401_84466229的博客
05-24 646
Autorize是一个帮助渗透测试人员检测授权漏洞的扩展，这是Web应用程序渗透测试中比较耗时的任务之一。只需要将低权限账户的cookie值交个插件，然后用高权限的账号登录网站即可，该插件会自动重复每一个请求与低权限用户的会话并对其进行检测。在结果中看颜色，红色代表存在越权、黄色代表不确定、绿色代表没问题。在左边一列中红色列代表存在越权的可能，右边一列中红色列代表存在未授权访问的可能。
论文研究-一种Web应用越权漏洞自动化检测实现 .pdf
08-18
一种Web应用越权漏洞自动化检测实现，净山，徐国爱，作为互联网的高速发展的产物，Web应用已经暴露出越来越多的安全问题。为了弥补传统商业软件对于Web应用越权漏洞检测能力的不足，本
逻辑漏洞之越权漏洞
buffedon的博客
08-21 620
逻辑漏洞之越权漏洞越权漏洞越权漏洞的挖掘检测水平越权检测垂直越权修复 越权漏洞 越权漏洞是web应用程序中一种常见的安全漏洞。攻击者获得低权限的用户后，通过一些绕过方式（比如修改数据包的值或者直接访问其他用户相应页面的链接），从而得到更高的权限进入相应的页面 越权漏洞的挖掘 在实际的代码安全审计中，这类漏洞往往很难通过工具进行在自动化检测，因此必须通过人工判断。 在判断时，先分析网站的业务逻辑，通过拦截数据包进行业务逻辑判断，判断数据包中的各个参数的意义 请求中不存在参数，只用Cookie进行身份验证，不
越权漏洞讲解
Y22Lee的博客
04-22 1241
原理应用在检查授权时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。产生原因越权漏洞是一种很常见的逻辑漏洞。是由于服务器对客户提出的数据请求过分信任，忽略了对该用户操作权限的判定，导致修改相关的参数就可以拥有了其他的账户的增，删，改，查功能，从而导致越权漏洞。逻辑漏洞。
网站漏洞挖掘思路
Spontaneous_0的博客
03-14 545
网站漏洞挖掘思路
pikachu-越权漏洞
https://www.yuque.com/onlyxiu-123com
01-29 2875
前言： 越权漏洞原理概述 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。 实战测试 pikachu靶场——越权漏洞测试 平行越权： A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为平行越权操作。 1、登录该页面，点击提示得知：该关卡给出三个用户及密码为：lucy/123456,lili/123456,kobe/123456 2、登录成功后
EDU漏洞挖掘建议与方法
08-14
本篇文章将介绍 EDU 漏洞挖掘的建议与方法，旨在帮助新手快速上手进行 EDU 漏洞挖掘。 一、信息搜集 信息搜集是 EDU 漫洞挖掘的第一步，也是最重要的一步。在信息搜集阶段，我们需要使用各种工具和技巧来收集教育...
SRC漏洞挖掘实战经验总结
10-28
本篇文章将基于"SRC漏洞挖掘实战经验总结"的主题，深入探讨相关知识点。 一、SRC漏洞挖掘的基本概念 SRC，即安全响应中心，是企业或组织为了管理和处理安全事件设立的专门机构。漏洞挖掘则是SRC的核心任务之一，...
基于局部序列比对的漏洞挖掘技术研究
10-16
总的来说，这篇研究论文探讨了如何将局部序列比对技术应用于Fuzzing漏洞挖掘，特别是在网络协议格式分析中，以提高分析速度和准确性。这一创新方法对于网络安全领域的漏洞挖掘技术发展具有积极的推动作用。
asp 之上传漏洞终结篇
10-30
asp 之上传漏洞终结
越权漏洞
希望我的博客，能帮上你解决学习中工作中所遇到的问题
06-03 565
越权漏洞 原理：越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。 目前存在着两种越权操作类型：横向越权操作（水平越权）和纵向越权（垂直越权）操作。 越权一般分为水平越权和垂直越权。
记一次逻辑越权漏洞挖掘经历及逻辑越权原理
weixin_63560942的博客
03-19 1019
逻辑越权漏洞就是不同用户之间操作权限的请求数据包没有做验证或验证不完整，导致用户A修改了身份验证为用户B的身份验证，取决于用户B的权限级别，就有了用户B的同权限或高权限的操作权限。逻辑越权漏洞在小型网站中存在的较多，大型企业也可能存在，是一个比较难防范的漏洞。危害是根据业务进行判定的，这里也是分享一下个人漏洞挖掘经历和对于水平越权和垂直越权的理解和看法。
0基础黑客渗透测试工程师高薪就业班
01-12
不管你是0基础小白、还是运维、大学生、IT从业者、寻求新方向、黑客爱好者、渗透人员，本课程将从0基础开始将您培养成一名高薪资的网络安全工程师。从web渗透测试技术讲到红蓝对抗，工具开发，深入浅出，其中内容包括（但不限于）主要有sql注入与xss跨站脚本OWASP TOP 10， 权限提升，内网渗透与代码审计，更深层次的讲了红队技术，比如CobaltStrike工具使用、隧道等技术、免杀对抗。也讲了app、小程序渗透测试。
Web安全——逻辑漏洞浅析
weixin_51725318的博客
03-28 152
Web安全——逻辑漏洞浅析
安全测试实践，万家APP越权逻辑漏洞挖掘 —— 京东云技术团队
06-02 312
逻辑漏洞会导致业务面临着巨大的经济损失隐患与敏感数据泄露的风险，本文从安全测试的角度，以越权逻辑漏洞为例，介绍逻辑漏洞的挖掘方法和实践过程。一、什么是越权逻辑漏洞定义： 指由于系统的权限控制逻辑不够严谨，使得系统用户可以访问或操作未授权的数据和功能。包括水平越权和垂直越权。
越权漏洞详解
热门推荐
m0_55854679的博客
04-03 1万+
Over Permission 越权风险问题 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞 越权访问漏洞的产生 比如，某个订单系统，用户可以查询自己的订单信息。A用户查询订单时，发送的HTTP请求中包含参数“orderid=A”，订单系统取得orderid后最终会查询数据库，查询语句类似于“select * from tablename where orderid = A”。B用户查询订单时，发送的HTTP请求中包含参数“orderid=B”，系统查询数
深度探讨：漏洞挖掘技术与分类
"这篇文档是关于漏洞挖掘技术的分类和理论概述，由河北大学网络空间安全与计算机学院的王猛主讲。文档指出，随着网络安全的重要性日益凸显，漏洞挖掘研究变得至关重要，因为新漏洞被利用的速度加快，而安全研究者在...
评论 31
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值