越权访问之——越权漏洞突破思路

最新推荐文章于 2024-05-24 15:54:36 发布
最新推荐文章于 2024-05-24 15:54:36 发布
阅读量1.7k 收藏 2
点赞数 1
分类专栏： web渗透测试与代码审计 #+ 越权访问 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43079958/article/details/105647028
版权

越权漏洞突破思路

1.一般管理页面可能存在越权漏洞
如果是白盒测试的话
找到admin相关 需要管理员账号才可以访问的文件
针对于前端绕过 访问该目录，可能会有一个js拦截，我们利用浏览器隐私安全性设置找到javascrip禁用 添加网站，再次进入可能会成功
针对于后端绕过
对于没有判断登录状态refer或者判断不标准，抓包修改为合法的refer就可以绕过

2.有的对于用户管理的地方可能有，例如更改用户收货地址等
先用自己的账号登录，之后抓包，将id等改变一下，查看返回值验证

3.有时候通过将cookie修改为他人的，也可以实现越权

4.参数也可能有越权漏洞，例如订单编号等等

5.注册过程中，输入已经注册过的邮箱，在相应信息中可能有返回信息的

6.还有修改密码如果没有对手机号位数限制（数字位数，或者空格等特殊符号）也可能有漏洞

小结

也就是说在找越权的时候，对参数要有很强的关注，可以每一个都试一试
（轻松的一次学习）
在这里插入图片描述

温柔小薛
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web安全漏洞——身份验证绕过
m0_61506558的博客
10-11 5264
身份验证绕过是现代web应用程序中普遍存在的问题，但这类漏洞不容易发现。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但仍然可能包含严重的漏洞。无论是业务逻辑漏洞还是其他软件缺陷，都需要敏锐的眼光来审视。0x01 刷新令牌接口的配置错误在这个漏洞中,用户一旦使用有效凭证登录到应用程序,它就会创建一个在应用程序其他地方使用的承载身份验证令牌。该认证令牌在一段时间后过期。就在过期之前,应用程序从接口。
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
浅谈漏洞思路分享-实战-水平越权
qq_52612931的博客
03-13 548
记一次外出渗透项目的水平越权漏洞记录分享，本人安全技术的一名小学生，仍在学习中，大佬有意见可指点，不喜勿喷，感谢指点！！！
83.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结_杨秀璋的专栏-CSDN博客1
08-03
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。前文学习：[网络
一文详解逻辑越权漏洞
最新发布
2401_84466229的博客
05-24 597
Autorize是一个帮助渗透测试人员检测授权漏洞的扩展，这是Web应用程序渗透测试中比较耗时的任务之一。只需要将低权限账户的cookie值交个插件，然后用高权限的账号登录网站即可，该插件会自动重复每一个请求与低权限用户的会话并对其进行检测。在结果中看颜色，红色代表存在越权、黄色代表不确定、绿色代表没问题。在左边一列中红色列代表存在越权的可能，右边一列中红色列代表存在未授权访问的可能。
web应用越权问题的三个解决思路
liaomingwu的专栏
03-14 1927
总体来说，有三个思路，第一个思路是限制好查询权限，对查询的数据进行缓存，修改和删除以查询数据为基准进行限制；第二个思路是针对关键信息计算token返回页面，页面提交的时候，校验关键信息是否被篡改；第三个思路是尽量将关键信息从服务端获取（比如会话中获取），尽量避免根据前端传递的关键信息进行业务操作。
越权访问漏洞原理以及修复方法
it知识分享 free for nothing..
01-02 2111
越权访问漏洞原理以及修复方法
一些权限的绕过
HoAd'blog
08-17 432
一些权限的绕过URI绕过后台URI绕过403 URI绕过后台 这是通过以下方式URI来访问后台的技巧： https://target.com/admin/ –> HTTP 302（重定向到登录页面） https://target.com/admin…;/ –> HTTP 200 OK https://target.com/…/admin https://target.com/whatever/…;/admin target.com/admin –> HTTP 302 (重定向到登陆页面
逻辑漏洞之越权详解-漏洞银行大咖周6-浅安
01-26
资源来自：漏洞银行大咖面对面一周大咖秀6 作者：浅安
数据越权访问，谁之错?
03-23
在OWASPTop10中，有一类漏洞的大类，称之为越权访问(BrokenAccessControl,简称BAC)。顾名思义，这类漏洞是指应用在检查授权(Authorization)时存在纰漏，使得攻击者可以利用一些方式绕过权限检查，访问或者操作到原本...
7、越权漏洞.pdf资料
10-15
这种漏洞允许未经授权的用户访问或操作他们本不应该能够触及的数据或功能，通常表现为水平越权和垂直越权。 水平越权漏洞主要发生在同一权限等级的用户之间。当系统没有正确地限制用户只能访问自己的数据时，一个...
010-Web安全基础6 - 访问控制漏洞.pptx
10-11
越权漏洞属于逻辑漏洞。利用业务逻辑在程序中体现时，仅仅限制于用户点击。 Web应用程序接收到用户请求，修改某条数据时，没有判断数据的所属人，或者在判断数据所属人时从用户提交的表单参数中获取了用户信息，导致...
实战|前端权限校验绕过
2301_80115097的博客
12-07 190
通过查看js（始终记得，后台加载的js文件跟前台是不一样的，所以能否进入后台跟能否正常进入后台的挖掘思路其实也不大一样）环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。不过，虽然不能直接搞到未授权后台登录，但是站有站的设计，小白有小白的打法！创建的post包则需要构建一下，往上翻最开始的js/manage.js文件。好，那么猜测一手，用户登录时存在一个level值，用于鉴权。在这，发现了一个js/manage.js。结束了，功能太少，没得测。
0基础黑客渗透测试工程师高薪就业班
01-12
不管你是0基础小白、还是运维、大学生、IT从业者、寻求新方向、黑客爱好者、渗透人员，本课程将从0基础开始将您培养成一名高薪资的网络安全工程师。从web渗透测试技术讲到红蓝对抗，工具开发，深入浅出，其中内容包括（但不限于）主要有sql注入与xss跨站脚本OWASP TOP 10， 权限提升，内网渗透与代码审计，更深层次的讲了红队技术，比如CobaltStrike工具使用、隧道等技术、免杀对抗。也讲了app、小程序渗透测试。
越权访问(Broken ACCESS Control）说明及解决方案
半夏_2021的博客
04-29 9994
越权访问(Broken ACCESS Control,简称BAC)是一种很常见的逻辑安全漏洞,是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web 应用十大安全隐患的第二名。 越权访问呢可以理解为服务端对客户端提出的数据操作请求过分的信任，一个用户一般只能对自己本身的信息进行增删改查，然而由于后台开发人员的疏忽，没有 在用户进行增删改查时进行用户判断。忽略了该用户的权限判定，导致攻击账户拥有了其他账户的增删改查。
安全测试 —— 越权漏洞
HSS919的博客
05-10 2164
1.越权漏洞介绍，越权漏洞是指攻击者通过各种手段，绕过系统的权限控制，获得未被授权的访问权限，从而实现对系统的非法操作。2.越权漏洞的产生原因 ​
越权漏洞简单分析
热门推荐
学者博客
10-26 1万+
一、原理        越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。 二、分类 主要分为水平越权和垂直越权，简单了解一下这两者的区别： 水平越权：指攻击者尝试访问与他拥有相同权限的用户资源。例如有一...
实战|某通用平台逻辑漏洞-登录绕过+越权
hackzkaq的博客
12-28 550
本文由掌控安全学院 - 江月 投稿。
越权漏洞简介及靶场演示
seek_2022的博客
06-04 5086
信息安全行业关于权限有两个常见的概念，一个叫越权，一个叫提权。提权指的是低权限的用户通过技术手段提升到高权限的用户。（权限一般是指计算机权限，提权是指从用户权限提升到管理员权限）。越权一般是指低权限用户进行高权限的操作或平级操作，越权漏洞出现的地方一般以网页、app为主。 越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。 ...
laravel-admin越权访问漏洞改如何修复
05-19
Laravel-Admin 是一个开源的后台管理框架，它基于 Laravel 框架，提供了一套 CRUD 操作的界面。Laravel-Admin 越权漏洞是指攻击者可以通过构造特定的 URL，绕过权限验证，访问未授权的页面或进行未授权的操作。 修复 Laravel-Admin 越权漏洞，可以按照以下步骤进行： 1. 升级 Laravel-Admin 到最新版本。开发组在最新版中已经修复了该漏洞。 2. 如果无法升级到最新版本，可以手动修复漏洞。具体步骤如下： - 打开项目中的 `app/Admin/routes.php` 文件，找到需要修复的路由。 - 在需要进行权限验证的路由前，加上如下代码： ```php // 需要进行权限验证的路由 $router->resource('users', 'UserController')->middleware('auth.admin'); ``` 上述代码中的 `middleware('auth.admin')` 表示该路由需要通过 `auth.admin` 中间件进行验证。 - 创建 `app/Http/Middleware/AuthenticateAdmin.php` 中间件。 ```php <?php namespace App\Http\Middleware; use Closure; use Illuminate\Support\Facades\Auth; class AuthenticateAdmin { public function handle($request, Closure $next) { if (Auth::guard('admin')->check()) { return $next($request); } return redirect('/admin/auth/login'); } } ``` 上述代码中的 `Auth::guard('admin')->check()` 表示使用 `admin` guard 进行验证。 - 在 `app/Http/Kernel.php` 文件中注册中间件。 ```php protected $routeMiddleware = [ // ... 'auth.admin' => \App\Http\Middleware\AuthenticateAdmin::class, ]; ``` 上述代码中的 `auth.admin` 表示中间件的名字，`\App\Http\Middleware\AuthenticateAdmin::class` 表示中间件的类名。 通过以上步骤，就可以修复 Laravel-Admin 越权漏洞了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值