任意修改密码或注册漏洞以及0元支付漏洞

最新推荐文章于 2023-11-20 15:52:29 发布
最新推荐文章于 2023-11-20 15:52:29 发布
阅读量466 收藏 2
点赞数
分类专栏： Web攻击
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44940180/article/details/107983877
版权
本文探讨了三种安全漏洞：垂直越权导致的任意修改密码问题，无验证的任意账号注册，以及0元支付漏洞。在任意修改密码中，由于系统仅验证用户ID而忽视了cookie。任意注册则利用了无验证码或可绕过的验证码。0元支付漏洞则是通过篡改支付金额。修复建议包括采用验证码、token验证，甚至将验证码与手机号绑定以限制验证次数。
摘要由CSDN通过智能技术生成

任意修改密码漏洞（垂直越权）

以admin1(普通用户)的身份登录，修改密码抓包
然后将userid换为admin，将其密码修改为cly，然后使用admin/cly登录成功
因为没有验证cookie，只验证了useid
在这里插入图片描述

成功以admin登录
在这里插入图片描述
进入到管理用户页面
在这里插入图片描述

任意账号注册

投票系统注册很多账号进行投票
注册时无验证码,或验证码可绕过
在这里插入图片描述
注册时抓包
根据返回包的不同,判断注册时是使用用户名和邮箱进行验证的

最低0.47元/天 解锁文章
雪碧可乐_
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nexus 3 任意修改admin密码越权漏洞
Lemon1006的博客
07-04 1609
个人博客：https://blog.gxzhang.cn 请大家多多关照呀 0x01 编号：CVE-2020-11444 漏洞影响版本范围和危害是和CVE-2020-10199、CVE-2020-10204前后一个月时间出现的，爆出了10199和10204后面的一个补丁修复之后，再次爆出的11444漏洞。 Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码 0x02 首先，通过CVE-2020-10199登录admin.
DeDeCMS前台任意用户密码修改漏洞复现
Coffilater的博客
12-01 3092
一、漏洞概述 1.漏洞简介 织梦内容管理系统(DedeCms)的前台任意用户密码修改漏洞，被Seebug 漏洞平台[3]收录该漏洞，漏洞编号为 SSV-97074。 2.漏洞限制 1、 只影响前台账户 2、 只能修改未设置安全问题的账户 3.影响版本 DeDeCMSV5.7SP2 正式版(2018-01-09) 二、漏洞复现 1.复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 2.复现过程及结果 （一）搭建网站，这里用的.
逻辑漏洞----任意账号注册
qq_44418229的博客
07-26 7516
逻辑漏洞--未验证，批量注册，个人信息伪造，前端绕过，用户名覆盖
业务逻辑漏洞--注册-登录-改密码页面总结
gou1791241251的博客
01-27 2040
SRC漏洞挖掘过程中遇到登录框时，总是感觉自己测试不完全，东一榔头西一棒子，想起什么来测什么。 感觉这样不太行，显得不专业，于是乎总结一下，在以后的测试过程中可以作为笔记提示。 以下按照顺序测试： 注册页面 注册页面批量注册 注册覆盖（重复注册他人账号） 短信邮件炸弹 手机验证码是否可爆破（老生常谈，Burpsuite抓包爆破四位验证码） 图片验证码是否可绕过（验证码缺失、验证码失效数据包重放、万能验证码0000、验证码空绕过、验证码前端获取(极少数情况)） 登录页面 弱密码、无验证码爆破、万能密码（后台登
密码重置漏洞
小羊的博客
09-11 2581
密码重置漏洞 概念 随着互联网的快速发展,在线支付业务的日渐成熟,大批的网上商城涌入互联网.为了方 便网上商城的快速上线,很多该类型的应用程序在未能严格审查源码的情况下就开始上线,导致很多逻辑错误类型的漏洞出现在应用程序中,而密码重置漏洞便是其中的一种。 漏洞位置在找回密码处，由于验证设计过于简单，而且对校验码的校验使用次数没有 进行限制，导致正确的验证码可以被枚举爆破，从而重置密码。此方法也是最常见的重置密 码的方式，因为大多数厂商最开始的设置都是采取的4-6 位纯数字验证码的验证方式，而.
永无休止的业务逻辑“漏洞”.pdf
08-07
业务逻辑漏洞，它本身不是咱们说的网络层，系统层，代码层，它本身是跟人相关的，它称之为业务设计缺陷。接下来锅涛老师就给大家全方位讲解一下，在我们程序开发过程中，怎么去规避。...0x03任意支付密码修改 应对法则
逻辑漏洞挖掘文档有截图
07-02
逻辑漏洞挖掘案例：订单金额任意修改 攻击者逻辑漏洞挖掘直是安全测试中“经久不衰的话题。相比 SQL 注入、XSS 漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，...
某第三支付边界机漏洞导致的内网渗透.pdf
最新发布
04-08
2. **密码策略:** 采用复杂度高的密码策略，并定期更改密码，避免使用默认或弱密码。 3. **日志审计:** 加强日志审计机制，监控异常登录行为和访问模式，以便及早发现潜在威胁。 4. **漏洞管理:** 定期进行安全评估...
Android安全之Https中间人攻击漏洞
09-18
**案例分析**：在用户开启免密码支付的情况下，结合上述安全问题，攻击者可以实现本地或远程攻击，直接盗取用户资金，例如给任意账户充值，给用户带来直接的经济损失。 #### 0X04 安全建议 为了提高Android应用...
陕西省石油化工学校存在逻辑缺陷 教育漏洞报告平台.pdf
07-09
2. **任意用户密码重置**：攻击者只需要知道某个用户的key_id就能重置其密码，表明系统在密码修改过程中没有执行严格的权限检查。 3. **任意用户权限提升（垂直越权）**：通过向请求中添加特定参数，如“role_id”...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 550
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
burpsuit安装及实战教程 -kali/渗透测试/网络安全/信息安全
09-29
你将收获       课程以Kali系统中的常见渗透测试工具及分类为基础，讲解超过50+款渗透测试工具的介绍，基本涵盖了渗透测试中百分之80常见工具的使用。让小白测试人员在面对一个web系统和内网系统时有一个基本的思路，方便后续深入学习web渗透和内网渗透。适用人群       IT从业者、信息安全爱好者、互联网运维等课程介绍     1）Burpsuit工具安装和基本的配置     2）Burpsuit工具抓取Https数据包     3）Burpsuit工具修改数据包实现0元支付     4）Burpsuit工具爆破登录密码     5）Burpsuit工具爆破登录密码-验证码绕过（上）     6）Burpsuit工具爆破登录密码-验证码绕过（下）     7）Burpsuit工具爆破登录密码-token绕过
逻辑漏洞渗透与攻防（四）之任意账号注册
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-05 889
未验证邮箱/手机号，目前很多应用为了方便用户记录自己的用户名与密码，都可以使用邮箱跟手机号作为登录用户名，因此很多应用在注册的时候就要求用户填写，一般情况下该应用都会发送激活信息，用户在收到激活信息后才能登录。然而有时候开发人员并不去审核 邮箱/手机号是否有效，所以可以利用该缺陷，任意注册账号。
逻辑漏洞挖掘
sinat_40572875的博客
11-19 1709
此处验证码爆破通常是指手机短信验证的方式，由于没有对输入同一个验证码的次数做限制，并且验证码的内容太简单，例如4位或者6位的纯数字组成。在支付过程中发生用户替换现象，首先登陆自己的账户，然后取得另外一个人的账户名等有效信息，在业务流程中用对方的用户名替换自己的用户名，用对方的余额购买完成后，再替换自己的账户名，这样就形成别人的钱买自己的东西。首先，输入错误的验证码，进行抓包重放一次，观察验证的返回的数据包内容，再用正确的验证码再进行抓包重放，对比两个数据包的差异，然后根据这些差异验证码是否失效。
[6] 支付漏洞( 0 元购 )
Debroon
07-03 5654
《目录》 原理：支付漏洞 实战：无限话费 如何挖掘 案例：修改支付的价格 案例：修改支付状态 案例：修改订单数量 案例：无限制试用 如何防御 支付漏洞常见问题汇总 支付漏洞，是一种很简单的逻...
修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞
热门推荐
技术杂谈
12-21 1万+
本文来自作者 肖志华 在 GitChat 上分享 「Web 安全恩仇录：再谈逻辑漏洞」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比Web 漏洞里有 SQL 注入、XSS 等漏洞，但是逻辑漏洞等问题也是一个大的关键点。逻辑漏洞比传统安全漏洞更难发现，也可以理解为在相关的业务流程程序出了一个 BUG，当然开发者设计逻辑正常来走是没问题的，一旦用户不走寻常路，就导致了一些看似莫名其妙的漏洞存在
使用burpsuit工具进行sql盲注入
m0_37570494的博客
01-25 2229
burpsuit抓包，改包工具，可以通过修改所抓取的url请求信息，来达到sql注入的目的： 1、选择要盲注的url进行burp抓包： 2、注入的内容用ASCII（）函数进行转换成对应的ASCII值，才能进行此处的数字破解，类型为numebers，0-127范围内，步长为1，此为burpsuit里面一个模块，用于密码破解使用： 3、不断修改substr（）函数中数字位置，执行burp的attack，观察结果不一样的地方，此时ascii值为100，找到对应的值，也就是，当找到密码时，此处请求返.
最全的渗透测试Tips
公众号:乌云安全
03-09 2657
渗透测试Tips - Version1.3 希望师傅们可以分享一些个人渗透测试Tips，提交方式在下面 关注公众号：hackctf，回复关键词：2022，获取最新渗透教程、工具。 食用指南&前言 本着众人拾柴火焰高，你的一滴水，我的一滴水，最终汇聚成汪洋的渗透测试之海的想法，做一个集合渗透测试知识点，小技巧，checklist的知识库，方便大家学习，以及在实战中开拓思路，举一反三。 以下渗透测试知识点/小技巧/checklist，主要用于发散思维，发散而聚合，最终可以在实战用应用出各种奇淫技巧，渗透
任意用户注册漏洞危害
08-24
任意用户注册漏洞可能带来以下危害： 1. 信息泄漏：黑客可以通过利用漏洞，获取到敏感信息，如绝对路径、web服务器版本、源代码、SQL语句等，从而进一步进行攻击。 2. 服务器DOS（拒绝服务）攻击：黑客可以利用漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值