实战 | 1day漏洞反推技巧实战(1)
2022-9-11 09:49:54 Author: HACK学习君(查看原文) 阅读量:23 收藏

以前看了一篇推特老外做赏金猎人的文章,感触有点深,作者没有写相关漏洞分析,只是说了自己挖了多少个漏洞,这里简单的分析下:

1day漏洞在很多时候至关重要,不管是在红蓝对抗,还是在赏金猎人生涯中,他占据着很大的地位,关于1day概念,这里不再过多描述.

开始我们快乐的全过程学习:

发现某个cms,他是nodejs开发的,cms是Etherpad Lite,通过百度 google搜索相关漏洞详情:

  

随便找几个打开链接:

    

会发现一件事情,你根本看不到漏洞细节,全是漏洞描述信息

使用中文搜索:

  

  

也是只有描述没有漏洞细节

而你用这种方法去搜索一些国内比较知名的cms,如phpcms漏洞:

  

你可以搜索到很多,并且除了描述信息,还有直接利用的漏洞poc和exp,你可以通过百度/谷歌获取到漏洞细节,直接利用漏洞.  

现在继续回到Etherpad Lite这个cms系统,很显然Etherpad Lite公开的漏洞描述,并没有公开poc,说明是1day,需要我们去反推:

让我们再来一次,再次谷歌搜索:

  

  

这些都是cve列表,记录着产品的漏洞,我们随便找到一个打开,我以第一个为例:    

发现很多漏洞,点一个xss进去:

  

会发现一个链接:点击链接部分:

  

https://github.com/ether/etherpad-lite/commit/5879037ddca4ab9a4002adf90fc7ce6c9f82f01b

打开链接,通过两边文件的代码对比,就可以看出哪里出现的安全问题:  

这样我们就可以看到区别,修复后的文件,使用padutils.escapeHTML去处理修复,这样我们追踪到问题代码后,对我们唯一的难点就是获取完整代码,跟踪路由地址,往上看文件修复:

  

作者说漏洞于2019年10月19日完成修复,那么怎么更快确认哪些版本的Etherpad Lite受影响呢?通过这里查看:

  

这些列举出来的是已经修复的,而1.8.0-beta.1之前都是未修复的,打开releases看下:

    

的确是,1.7.5版本他的发布时间是2019年1月26,1.8.0-beta.1的发布时间是2019年11月3.

下载1.7.5版本的项目看看便知:

通过修复文件获取到漏洞路径:src/templates/pad.html:

  

通过代码发现,只要传入url数据,带入到box.innerHTML 即可触发xss,url没做处理

下载1.8.0-beta.1,查看相关代码,可以发现已经修复了:

  

同理其他漏洞/其他产品漏洞也可以通过这种方法发现漏洞问题是什么.

光光是知道哪个文件存在漏洞还不行的,这里简单的梳理下,怎么做才能真正利用上漏洞:

大致思路如下:    

获取存在安全问题项目源码->摸清楚路由地址->根据修复之前的代码反推安全问题->构造漏洞poc->攻击
简单抛砖引玉,希望可以帮助到大家.


推荐阅读

实战 | 记一次渗透拿下某儿童色情网站的经过

实战 | 记一次企业钓鱼演练

2022年,从现在开始学安全还不迟!

干货 | 2022年超全的安全知识库

实战 | 实战一次完整的BC网站渗透测试

作者:飘渺红尘

文章来源:https://www.cnblogs.com/piaomiaohongchen/p/15140742.html

如有侵权,请联系删除

星球部分精华内容推荐

其他更多精彩内容,欢迎加入我们的星球


文章来源: http://mp.weixin.qq.com/s?__biz=MzIzNzMxMDkxNw==&mid=2247490261&idx=1&sn=004d613ed5f85fe93258f05a2337c3e1&chksm=e8cbdc7fdfbc55693cd82caf53dab09d1f6b24387dff033f42788dea3dfca177d6b93d0fb964#rd
如有侵权请联系:admin#unsafe.sh

玻璃钢生产厂家潮汕玻璃钢彩绘骆驼雕塑南昌欧式玻璃钢雕塑多少钱专业玻璃钢雕塑公司马村玻璃钢雕塑厂家云南公园玻璃钢雕塑方法玻璃钢雕塑基地南昌玻璃钢雕塑价格表玻璃钢鹿雕塑泉州镇江玻璃钢仿铜雕塑价格红旗玻璃钢雕塑加工厂家益阳市玻璃钢雕塑定制新郑抽象玻璃钢仿铜雕塑厂家武汉火烈鸟玻璃钢雕塑价格广州环保玻璃钢雕塑定制上海中庭商场美陈销售厂家江苏玻璃钢广场雕塑厂家批发通用玻璃钢花盆市场报价成都商场美陈报价溧阳商场美陈策划玻璃钢校园运动雕塑定做汕头市玻璃钢雕塑广场玻璃钢彩绘雕塑生产厂家户外植物园玻璃钢雕塑设计普陀区正宗玻璃钢雕塑诚信企业时尚玻璃钢卡通雕塑定制史泰龙玻璃钢雕塑水泥玻璃钢花盆模具邳州商场春季美陈福建欧式玻璃钢雕塑方法商丘不锈钢镂空玻璃钢雕塑香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声单亲妈妈陷入热恋 14岁儿子报警汪小菲曝离婚始末遭遇山火的松茸之乡雅江山火三名扑火人员牺牲系谣言何赛飞追着代拍打萧美琴窜访捷克 外交部回应卫健委通报少年有偿捐血浆16次猝死手机成瘾是影响睡眠质量重要因素高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了小米汽车超级工厂正式揭幕中国拥有亿元资产的家庭达13.3万户周杰伦一审败诉网易男孩8年未见母亲被告知被遗忘许家印被限制高消费饲养员用铁锨驱打大熊猫被辞退男子被猫抓伤后确诊“猫抓病”特朗普无法缴纳4.54亿美元罚金倪萍分享减重40斤方法联合利华开始重组张家界的山上“长”满了韩国人?张立群任西安交通大学校长杨倩无缘巴黎奥运“重生之我在北大当嫡校长”黑马情侣提车了专访95后高颜值猪保姆考生莫言也上北大硕士复试名单了网友洛杉矶偶遇贾玲专家建议不必谈骨泥色变沉迷短剧的人就像掉进了杀猪盘奥巴马现身唐宁街 黑色着装引猜测七年后宇文玥被薅头发捞上岸事业单位女子向同事水杯投不明物质凯特王妃现身!外出购物视频曝光河南驻马店通报西平中学跳楼事件王树国卸任西安交大校长 师生送别恒大被罚41.75亿到底怎么缴男子被流浪猫绊倒 投喂者赔24万房客欠租失踪 房东直发愁西双版纳热带植物园回应蜉蝣大爆发钱人豪晒法院裁定实锤抄袭外国人感慨凌晨的中国很安全胖东来员工每周单休无小长假白宫:哈马斯三号人物被杀测试车高速逃费 小米:已补缴老人退休金被冒领16年 金额超20万

玻璃钢生产厂家 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化