Web应用安全测试-专项漏洞（一）

news2024/10/6 20:36:27

Web应用安全测试-专项漏洞（一）

专项漏洞部分注重测试方法论，每个专项仅列举一个例子。实际测试过程中，需视情况而定。

文章目录

  • Web应用安全测试-专项漏洞（一）
    • Web组件（SSL/WebDAV）漏洞
    • 中间件相关漏洞
    • 第三方应用相关漏洞
    • 第三方插件相关漏洞
    • 开发框架

Web组件（SSL/WebDAV）漏洞

漏洞描述： Web组件漏洞泛指Web组件存在的通用漏洞。

测试方法： 根据目标系统所使用的Web组件版本，查找其公开漏洞及其利用脚本。如目标使用了SSL协议，可测试是否存在SSL v3重协商漏洞、POODLE信息泄漏漏洞等。下面以SSL v3重协商漏洞为例进行说明：

  1. 通过web漏洞扫描工具进行检测。

  2. 通过利用SSLciphercheck软件，通过CMD下运行，检测命令：

sslciphercheck.exe -h ip地址或者域名 -p 443

风险分析：
SSL＼TSL是位于一种可靠地网络层协议TCP协议之上的一个协议 ，该协议是为了在客户端和服务器之间生成一个安全的连接，这种连接是私密的、可靠的并且通信双方可以互相验证双方的身份 。所以SSI＼TSI 协议应该具有机密性 、完整性和确定性。而对于重新协商，一个SSL协议一旦建立起来，客户端 (C )和服务器 (S)都可以再一次重新协商，也称为重新握手，这将会导致在加密的信道上进行一次握手，C 可以通过发送一个新的client Hello消息来创建一次重新协商。同样地，S可以发送一个Hello request消息，从而使C回应一个新的client Hello，以创建一个重新协商，建立重新协商的目的是更新密钥，增强所用密码组的保密性和从C到S的身份认证等等。

在中间人攻击中，攻击者会主动窃听，他将截获客户端和服务器之间的连接，并使他们认为他们是在直接通话，而实际上他们是通过攻击者的转接来通话的。要完成中间人攻击，中间人必须截获客户端和服务器间的所有通信信息，这样中间人可以选择有用的信息并且它可 以将新的信息随意的插入。

风险等级：

【低危】

修复方案：

  1. 关闭renegotiation协议或限制SSL重协商数，以防止TLS DOS攻击：在Apache 2.2.15以上版本中，可以通过在配置文件httpd.conf中，添加如下字串：SSLInsecureRenegotiation Off；如使用的Apache版本低于2.2.15，则可以通过限制SSL重协商的次数防止DOS攻击。
  2. 使用WEB应用防火墙防止中间人攻击：通过WEB应用防火墙，对HTTP Header请求头进行过滤和监控，舍弃嵌入式的HTTP请求行，以防止中间人攻击。

注意事项： 暂无

中间件相关漏洞

漏洞描述： 包括Apache、Nginx、IIS、Tomcat、Weblogic、Jboss以及其他的中间件的漏洞。

测试方法： 根据目标系统所使用的中间件版本，查找其公开漏洞及其利用脚本。如Tomcat/Weblogic/WebSphere管理控制台弱口令、java发序列化、IIS短文件名泄漏、JBoss远程代码执行等。下面以JBoss远程代码执行漏洞为例进行说明：

  1. 对于采用JBOSS的网站，首先判断其版本，如果版本为1.0.x版本，则可通过对其控制台的访问来判断，访问http://127.0.0.1:8080/jmx-console/，出现以下页面，则此漏洞可被利用：
    在这里插入图片描述

  2. 或者用工具jboss_exploit_fat.jar来判断是否存在漏洞，如图所示：

在这里插入图片描述

风险分析： JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。 如果压缩包里含有webshell文件，是直接可以解析的。

风险等级：

【高危】

修复方案： 给jmx-console加上访问密码并且执行以下修复方式：

  1. 在 ${jboss.server.home.dir}/deploy下面找到jmx-console.war目录编辑WEB-INF/web.xml文件去掉security-constraint块的注释，使其起作用。

  2. 编辑以下文件：

编辑 WEB-INF/classes/jmx-console-users.properties 或 server/default/conf/props/jmx-console-users.properties (version >=4.0.2)和 WEB-INF/classes/jmx-console-roles.properties 或server/default/conf/props/jmx-console-roles.properties(version >=4.0.2) 添加用户名密码

  1. 编辑WEB-INF/jboss-web.xml去掉 security-domain块的注释，security-domain值的映射文件为login-config.xml（该文件定义了登录授权方式）。

  2. 对于invoker,采用以下方案：升级相关的JBOSS中间件到最新版本，或者删除$JBOSS_HOME/[server]/all/deploy 和$JBOSS_HOME/[server]/default/deploy下的Jmx-console.war 、Web-console.war这两个.War文件来禁止对Jmx-console和Web-console的访问。

注意事项： 暂无

第三方应用相关漏洞

漏洞描述： Redis和Memcached等非关系型数据库，Zabbix等其他第三方应用存在的漏洞。

测试方法： 以Redis未授权访问为例：

  1. 使用RedisDesktopManager客户端工具连接Redis，如下图所示：
    在这里插入图片描述

  2. 使用nmap中script扫描，如下图所示：
    在这里插入图片描述

风险分析： Redis 默认情况下，会绑定在 0.0.0.0:6379，导致Redis服务暴露到公网上。

如果在没有开启认证并且在任意用户可以访问目标服务器的情况下，从而可以未授权访问Redis服务，进一步可进行数据增删改查，甚至获取服务器权限等恶意操作。

风险等级：

【高危】

修复方案：

  1. 禁止Redis服务对公网开放，可通过修改redis.conf配置文件中的#bind 127.0.0.1 ，去掉前面的#即可（Redis本来就是作为内存数据库，只要监听在本机即可）；
  2. 设置密码访问认证，可通过修改redis.conf配置文件中的requirepass设置复杂密码 （需要重启Redis服务才能生效）；
  3. 对访问源IP进行访问控制，可在防火墙限定指定源ip才可以连接Redis服务器；
  4. 修改Redis默认端口，将默认的6379端口修改为其他端口；
  5. 禁用config指令避免恶意操作，在Redis配置文件redis.conf中配置rename-command项RENAME_CONFIG，这样即使存在未授权访问，也能够给攻击者使用config 指令加大难度；
  6. Redis使用普通用户权限，禁止使用 root 权限启动Redis 服务，这样可以保证在存在漏洞的情况下攻击者也只能获取到普通用户权限，无法获取root权限；

注意事项： 暂无

第三方插件相关漏洞

漏洞描述： 第三方插件，如编辑器fckeditor、ewebeditor等存在的漏洞。

测试方法： 以ewebeditor上传漏洞为例：

通过网站目录扫描工具对网站进行扫描，扫到有ewebeditor的后台，尝试默认口令admin,admin进行登录，如下图所示：
在这里插入图片描述

修改样式管理添加媒体后缀asaspsp，然后上传asp webshell，如下图所示：
在这里插入图片描述

风险分析： 由于开发阶段使用了弱口令，导致正式上线后可通过扫描等方式获取到编辑器后台管理路径 ，通过弱口令进入后台管理，为攻击者提供进一步的攻击途径，可篡改网站页面内容甚至通过上传webshell获取服务器权限。

风险等级：

【高危】：编辑器存在默认口令，可上传webshell。

修复方案：

  1. 修改编辑器后台默认路径；
  2. 为编辑器后台设置高复杂度口令。

注意事项： 暂无

开发框架

漏洞描述： 开发框架存在的漏洞，如Struts2框架漏洞。

测试方法：
以Struts2远程命令执行为例：

  1. 在了解网站所采用的结构框架后，除去伪静态页面，抓包或者读取页面源代码方式，查找到网站系统url为.do和.action结尾类型后，添加相应的远程命令执行代码进行判断。
  2. 例如用户可以在http://host.com/X.action?后添加相对应struts2 漏洞的远程命令执行代码，或者直接利用工具K8 Struts2 Exploit.exe进行检测。

风险分析：
Struts 2是在struts 和WebWork的技术基础上进行了合并的全新的框架。Struts2漏洞类型分为两种，一种是使用缩写的导航参数前缀时的远程代码执行漏洞，另一种是使用缩写的重定向参数前缀时的开放式重定向漏洞。Struts2远程命令执行，属于高危安全漏洞，可使黑客取得网站服务器的权限。这里我们重点描述相关远程命令执行漏洞。Struts2的DefaultActionMapper支持一种方法，可以使用action: redirect:, redirectAction:对输入信息进行处理，从而改变前缀参数，这样操作的目的是方便表单中的操作。在2.3.15.1版本以前的struts2中，没有对action:, redirect:, redirectAction:等进行处理，导致ongl表达式可以被执行，如s2-020的漏洞中，利用ognl的class.xx这种方式来遍历属性。

风险等级：

【高危】

修复方案： 建议及时更新struts2的版本到最新，如果暂时不方便更新，则提供以下方案进行修复：

  1. 除升级外：Struts2远程代码执行漏洞(S2-013) 的临时解决方案：

修改文件：org.apache.struts2.views.util.DefaultUrlHelper 的281–284行：

private String translateVariable(String input) { 
  ValueStack valueStack = ServletActionContext.getContext().getValueStack(); 
return TextParseUtil.translateVariables(input, valueStack); 
}
修改成
 private String translateVariable(String input) { 
return input; 
}
  1. Struts2 s2-016/s2-017漏洞官网漏洞说明：

http://struts.apache.org/release/2.3.x/docs/s2-016.html，解决方案(以struts 2.1.8.1版本为例)：

  1. 下载struts 2.1.8.1 源码struts-2.1.8.1-src.zip

  2. eclipse建立一个war项目

  3. 将struts-2.1.8.1-src.zip内的源码拖到项目的src目录下

  4. 找到对应struts-2.1.8.1的xwork-core-2.1.6.jar放入war项目的WEB-INF/lib目录下此目的就是为了避免java文件带红叉

  5. 修改org.apache.struts2.dispatcher.mapper.DefaultActionMapper.java此时文件应该没有红叉。有红叉主要是缺乏servlet-api.jar和xwork-core-2.1.6.jar在buildpath中改动如下:

    找到handleSpecialParameters方法，修改如下:

        public void handleSpecialParameters(HttpServletRequest request,
            ActionMapping mapping) {
        // handle special parameter prefixes.
        Set uniqueParameters = new HashSet();
        Map parameterMap = request.getParameterMap();
        for (Iterator iterator = parameterMap.keySet().iterator(); iterator
                .hasNext();) {
            String key = (String) iterator.next();
            // Strip off the image button location info, if found
            if (key.endsWith(".x") || key.endsWith(".y")) {
                key = key.substring(0, key.length() - 2);
            }
            // -- jason.zhou 20130708 add start -- //
            if ((key.contains("redirect:")) || (key.contains("redirectAction:")) || (key.contains("action:"))) {
                return;
            }
            // -- jason.zhou 20130708 add end -- //
            // Ensure a parameter doesn't get processed twice
            if (!uniqueParameters.contains(key)) {
                ParameterAction parameterAction = (ParameterAction) prefixTrie
                        .get(key);
                if (parameterAction != null) {
                    parameterAction.execute(key, mapping);
                    uniqueParameters.add(key);
                    break;
                }
            }
        }
    }

  6. 点中org.apache.struts2.dispatcher.mapper.DefaultActionMapper.java，右键，导出(export)，导出为JAR file存盘为test.jar

  7. 用winrar打开test.jar，拷贝出org/apache/struts2/dispatcher/mapper/下的DefaultActionMapper类，一共有7个文件，如下：

    DefaultActionMapper$1.class
DefaultActionMapper$2$1.class
DefaultActionMapper$2$2.class
DefaultActionMapper$2$3.class
DefaultActionMapper$2$4.class
DefaultActionMapper$2.class
DefaultActionMapper.clas

  8. 用winrar打开struts2-core-2.1.8.1.jar进入org/apache/struts2/dispatcher/mapper/目录，将上面拷贝出的7个文件拷贝入，覆盖原来的同名文件。

  9. 将struts2-core-2.1.8.1.jar拷贝入你自己的项目，覆盖原来的struts2-core-2.1.8.1.jar

  10. 启动项目，重新测试s2-016漏洞，如果发现测试结果正常(不响应.do?action:,.do?redrect:,.do?redirectAction)，则证明补丁已生效。

注意事项： 暂无

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1868506.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

AI职场调研 - 被AI替代的工作分析报告

AI职场调研 - 被AI替代的工作分析报告

研究背景 随着人工智能(AI)技术的快速发展，其在职场中的应用日益广泛，引发了对工作被AI替代的担忧。本研究旨在分析在自由职业市场中，哪些工作更有可能被AI替代，并探讨AI对工作市场的实际影响。 研究目标 识别最有可能被AI替代…
阅读更多...
DevExpress Office File API教程 - 如何使用AI服务增强Word文档可访问性和语言支持？

DevExpress Office File API教程 - 如何使用AI服务增强Word文档可访问性和语言支持？

DevExpress Office File API是一个专为C#, VB.NET 和 ASP.NET等开发人员提供的非可视化.NET库。有了这个库，不用安装Microsoft Office，就可以完全自动处理Excel、Word等文档。开发人员使用一个非常易于操作的API就可以生成XLS, XLSx, DOC, DOCx, RTF, CS…
阅读更多...
不会还有人没有用过git rebase合并分支吧？一文详解git merge与git rebase区别

不会还有人没有用过git rebase合并分支吧？一文详解git merge与git rebase区别

文章目录 什么是git merge？使用git merge的场景git merge的示例 什么是git rebase？使用git rebase的场景git rebase的示例 git merge与git rebase的区别如何选择git merge和git rebase？结论 🎉欢迎来到Java学习路线专栏~探索Java中…
阅读更多...
技术流 | 运维平台大型“生产事故”录播和实战重现

技术流 | 运维平台大型“生产事故”录播和实战重现

【本文作者：擎创科技 资深专家禹鼎侯】 本文写于2021年，最近重读觉得特别有现场感。这也是运维人面对生产环境时遇到的各种惊心动魄的事件之一。惊险，但又顺利解决。是最好的结果。 事情是酱紫的。 那天上午，轻轻松松完成了一个新…
阅读更多...
自媒体内容创作者必备：ChatGPT助你提升文章质量

自媒体内容创作者必备：ChatGPT助你提升文章质量

随着自媒体的迅猛发展，越来越多的人加入到内容创作的行列。然而，要在这个竞争激烈的领域脱颖而出，不仅需要创意和独特的观点，更需要高质量的文章内容。在这方面，ChatGPT作为一个智能写作助手，能够帮助自媒体…
阅读更多...
第三届仿真模拟、电子信息科学与技术国际学术会议（SMEI 2024，8月02-04）

第三届仿真模拟、电子信息科学与技术国际学术会议（SMEI 2024，8月02-04）

随着仿真模拟技术的成熟和进步，仿真模拟技术越来越广泛地应用于工业工程、管理科学、社会经济、交通运输、生态环境、军事装备等各个科学领域，并深刻影响着信息技术和信息产业的发展。围绕仿真模拟、电子信息科学与技术等方面内容，为更好地促…
阅读更多...
昇思25天学习打卡营第4天|MindSpore快速入门-FCN图像语义分割

昇思25天学习打卡营第4天|MindSpore快速入门-FCN图像语义分割

FCN图像语义分割 全卷积网络（Fully Convolutional Networks，FCN）是UC Berkeley的Jonathan Long等人于2015年在Fully Convolutional Networks for Semantic Segmentation[1]一文中提出的用于图像语义分割的一种框架。 FCN是首个端到端&#…
阅读更多...
SAP 自动登录

SAP 自动登录

文章目录 前言一、程序介绍/笔者需求二、程序原理介绍 a.基本原理 b.为什么不设置界面？ c.为什么用户信息不走配置文件？ d.注意事项 三、如何使用 a.下载程序 b.配置并执行登录 …
阅读更多...
大模型笔记1: Longformer环境配置

大模型笔记1: Longformer环境配置

论文: https://arxiv.org/abs/2004.05150 首先保证电脑上配置了git. git环境配置: https://blog.csdn.net/Andone_hsx/article/details/87937329 3.1、找到git安装路径中bin的位置，如：D:\Program Files\Git\bin 找到git安装路径中git-core的…
阅读更多...
收银系统源码-开源收银系统-私有化独立部署

收银系统源码-开源收银系统-私有化独立部署

千呼新零售2.0-支持OEM私有化独立部署和全开源源码 千呼新零售2.0-支持OEM私有化独立部署和全开源源码 千呼新零售2.0-支持OEM私有化独立部署和全开源源码 千呼新零售2.0-支持OEM私有化独立部署和全开源源码 如需了解请私信交流
阅读更多...
Java知识点整理 14 — MyBatisX代码生成器

Java知识点整理 14 — MyBatisX代码生成器

在后端开发过程中大多数的工作都是在重复编写各种CRUD（增删改查）代码，费时费力。 所以要灵活运用各类现成的代码生成器，协助我们自动生成常用的增删改查代码，而无需自己重复编写，从而大幅提升开发效率。 …
阅读更多...
【系统架构设计师】六、信息系统基础知识(电子政务|企业信息化|电子商务|信息化战略体系)

【系统架构设计师】六、信息系统基础知识(电子政务|企业信息化|电子商务|信息化战略体系)

目录 一、电子政务EG 1.1 电子政务的内容 1.2 电子政务的主要特征 二、企业信息化EI 2.1 企业信息化实现 2.2 企业信息化方法 三、电子商务EC 四、信息化战略体系 五、客户关系CRM 5.1 CRM的功能 5.2 CRM解决方案具备的要素 5.3 CRM的实现过程 六、供应链管理SCM 七…
阅读更多...
TEMU半托管模式引领跨境电商新风尚

TEMU半托管模式引领跨境电商新风尚

TEMU半托管模式作为2024年的热门话题，正吸引着越来越多卖家的目光。继全托管模式取得巨大成功之后，半托管模式的推出无疑为跨境电商行业注入了新的活力。 在选品方向上，TEMU半托管模式强调商品的聚焦与精选。卖家在选择上架商品时&#xff0c…
阅读更多...
404 Not Found(nginx)

404 Not Found(nginx)

#vue-router history 配置location / {add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Headers *;add_header Cross-Origin-Embedder-Policy require-corp;add_header Cross-Origin-Opener-Policy same-origin;try_files $uri $uri/ router;index …
阅读更多...
鸿蒙 HarmonyOS NEXT星河版APP应用开发-阶段一

鸿蒙 HarmonyOS NEXT星河版APP应用开发-阶段一

一、鸿蒙开发环境搭建 DevEco Studio安装 下载 访问官网：https://developer.huawei.com/consumer/cn/deveco-studio/选择操作系统版本后并注册登录华为账号既可下载安装包 安装 建议：软件和依赖安装目录不要使用中文字符软件安装包下载完成后&#xff0…
阅读更多...
Java网络编程（JavaWeb的基础）

Java网络编程（JavaWeb的基础）

Java网络编程（JavaWeb的基础） 文章目录 Java网络编程（JavaWeb的基础）前言一、网络编程概述1.1 软件架构&网络基础1.2 网络通信要素:IP/端口/通信协议1.3 传输层协议:tcp/udp 二、网络编程API2.1 InetAddress类2.2 Socket类&am…
阅读更多...
收银系统开源源码-千呼新零售2.0【打折促销】

收银系统开源源码-千呼新零售2.0【打折促销】

千呼新零售2.0系统是零售行业连锁店一体化收银系统，包括线下收银线上商城连锁店管理ERP管理商品管理供应商管理会员营销等功能为一体，线上线下数据全部打通。 适用于商超、便利店、水果、生鲜、母婴、服装、零食、百货、宠物等连锁店使用。 详细介绍请…
阅读更多...
操作系统——考研笔记（一）操作系统概述

操作系统——考研笔记（一）操作系统概述

目录 操作系统引言一、 操作系统概述1.1 操作系统的功能和目标1.2 操作系统的特征1.2.1 并发1.2.2 共享1.2.3 并发和共享的关系1.2.4 虚拟1.2.5 异步1.2.6 知识回顾与重要考点 1.3 操作系统的发展与分类1.3.1 手工操作阶段1.3.2 批处理阶段——单道批处理系统1.3.3 批处理阶段—…
阅读更多...
2024年最佳软件测试工具40强清单（非常详细）零基础入门到精通，收藏这一篇就够了

2024年最佳软件测试工具40强清单（非常详细）零基础入门到精通，收藏这一篇就够了

什么是测试工具 软件测试工具是指那些支持从计划、需求收集、构建创建、测试执行、缺陷记录到测试分析等各种测试活动的产品。这些工具主要用于检测软件的稳定性、彻底性以及其他性能参数。 市场上有大量的软件测试工具，众多选择使得难以确定最适合你项目的测试工…
阅读更多...
项目开发 TCP-Socket连接功能实现（Android端）

项目开发 TCP-Socket连接功能实现（Android端）

前段时间在公司做项目的时候遇到了一个功能需要使用TCP-Socket连接硬件设备进行通信，查了很多资料也只是关于HTTP-Socket相关的，没法满足项目的要求，后来查到一个相关的插件，现在有时间和大家分享一下。 项目简单介绍&#xff1a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023