一次信息泄露引发的越权

释放双眼,带上耳机,听听看~!

概述

登录逻辑

系统开放3012、12017两个端口,前者为身份认证接口,以json形式返回token与权限参数,后者为业务系统,前端调用js-aes对json加密得到cookie

漏洞成因

业务系统与接口彼此独立,仅验证token真实性,未检测cookie完整性,攻击者能解密cookie则可修改参数实现越权,而系统采用不安全的前端加密,导致漏洞产生

过程

js信息泄露

settingService.js,泄露aes密钥 1234567812345678 与偏移向量 1234567812345678

漏洞验证

对cookie解密得到json数据流

发现role等关键参数,默认1为真

使用全0与全1测试,验证漏洞存在

其他

登录名受cookie控制

写入js弹窗,可行

复测

已修复后端验证逻辑,但前端AES加密过程依然可见 Ctrl+shift+f 全文搜索 encryptlogin.min.js 文件中发现 key 与 iv

修复思路

前端:

  • 使用对称加密方法,避免明文存放关键数据,提高数据获取门槛
  • 采用非对称加密方式,前端使用公钥对数据加密,后端使用私钥对数据解密

后端:

  • 验证数据完整性

本文来自先知社区

人已赞赏
安全工具

74CMS后台RCE分析

2020-7-24 23:43:57

安全工具

Oracle 注入 All in ONE

2020-7-24 23:44:05

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索