腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

渗透测试-如何高效率挖掘漏洞

前言 1、做渗透由始至终，忌讳穿插其他项目进行 2、按顺序细心测试每一个功能点，保证漏洞无遗漏 3、山穷水复疑无路，柳暗花明又一村，一个点利用不到，可以灵活变通尝试其他方向漏扫工具 AWVS Xray Jsfinder 识别系统使用框架可通过指纹工具识别出所使用的框架或者产品 Wappalyzer tidefinger CMS二次开发站点通过目录扫描发现带有cms标识残留页面或者通过图标判断出通过漏洞库查找相关未修复的漏洞使用weblogic漏洞利用工具，检测是否存在漏洞执行命令 weblogic弱口令输入console可跳转至登录界面，可以测试是否使用默认口令 system/password weblogic /refresh、/actuator/refresh POST 请求 /env 接口设置属性后，可同时配合 POST 请求 /refresh 接口刷新属性变量来触发相关 RCE 漏洞。 SQL注入挖掘遇到参数后面带数字的，可以使用1=1、1=2判断是否存在sql注入抓取数据包，使用sqlmap进行注入测试测试成功但在测试过程中可能会遇到被waf拦截的情况可以fuzz

2022-12-26

1.9K0

标签:

腾讯云测试服务

【漏洞学习】挖掘CSRF漏洞

0x00前言上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。 0x02怎么挖掘第一个就是看网站是否存在token，如果存在token的话，可以测试一下这个token是不是摆设(还真遇到过)。如果不是摆设的话，我们还可以去查找是否有接口能够获取到token。第二个，看完token我们可以尝试一下删除Referer了，如果删除Referer后，该数据包仍然能够执行的话，十有八九这里就存在着漏洞了。如果删除Referer不能正常发送的话，也不用放弃。然后就可以去尝试找xss漏洞来包含这个get请求，从而也能达到csrf的效果，或者如果有发表文章之类的地方。在加载图片链接等的地方也可以尝试把get请求放进去。这样就形成了蠕虫啦~ 0X03挖掘过程今天我们拿帝国cms来演示一下具体怎么挖掘。我们需要，俩个浏览器+俩个账号+burpsuite。

2023-04-07

1.7K0

标签:

漫谈漏洞挖掘

聊聊漏洞分析、漏洞利用和漏洞挖掘。漏洞挖掘漏洞挖掘可以说是安全研究人员向往的高地之一，不管你分析了多少漏洞，写了多少利用，如果你没有自己挖掘出过原创的漏洞，那你的安全研究生涯就是不完整的。但是漏洞挖掘这事儿并不是确定性的。在程序的崩溃被用于漏洞利用后，也就一跃成为一种漏洞挖掘方法。随机变异输入的效率相对低下，可能变异了半天连 main 函数里第一个 if 都没有跳进去。后记漏洞分析是技术，漏洞利用是艺术，漏洞挖掘是法术。关于漏洞利用和漏洞挖掘哪个“技术含量”更高，还存在一定争议，但漏洞分析的基础地位毫无疑问。技术可以学，艺术可以练，法术呢？其实同样也可以通过练习提高自己的漏洞挖掘水平。

2023-02-12

8040

标签:

腾讯云开发者社区

腾讯云测试服务

漏洞挖掘｜一次“平淡”的漏洞挖掘.docx

这里又有两个漏洞：越权敏感信息泄露---账号密码 0x03 总结测试比较常规，但有个地方不是很常规，就是，在页面手动登录时，工号和密码对应不上会提示验证失败，在repeater后成功通过验证后这是神奇的地方，由此开始了获取管理员token，以及反推通过修改referer就可以提权至管理员的漏洞。这个系统虽一共就3个页面，但存在4个漏洞，但是对待每次的测试就像全新的一次冒险，尽力探索，总会有惊喜。

2021-03-25

9200

标签:

腾讯云测试服务

从历史漏洞学习漏洞挖掘

本篇文章会从复现mrdoc任意文件读取漏洞为入口，记录一下怎么用类似的思路去寻找其他的漏洞。漏洞复现：接下来去找漏洞触发点,其调用栈如下：最后找到的入口点是在这个地方，根据注释导出文集MD文件 ,去官网找一下这个功能的位置，搜索结果如下：https://doc.mrdoc.pro/doc 关于Markdown的一些漏洞既然遇到Markdown了，那就顺带回顾一下关于markdown的一些常见漏洞吧.历史上, markdown 出现最多的问题就是HTML渲染导致的XSS漏洞,这里举一些案例 q=xss 但是，上面大部分的xss都是基于源码去分析了程序逻辑才找到漏洞，那在平时的黑盒测试中我们应该如何去挖掘markdown中的xss问题呢？ confirm("casrc")> //从xmind那抄来的以一个在线网站网站为例，尝试最简单的payload都没啥反应换了个 embed iframe 一下就出了，当然这个反射性没啥用，只是给各位平时做漏洞挖掘起到一点启发

2024-03-18

5040

标签:

CodeQL漏洞挖掘实战

这就是漏洞的根源。将这个数据流关系转化为CodeQL代码如下。 ? 我们只在上一个例子的基础上增加了约20行代码，运行之后，得到9条结果，根据课程介绍[9]，此时应该可以得到9个CVE漏洞了。但笔者才疏学浅，根据CVE漏洞库中的描述，粗略统计过后，能直观看出的漏洞点的CVE漏洞有6个，各位读者可以自行尝试。简单的漏洞可以靠工具发现，更复杂的漏洞就需要靠人去挖掘了。致力于以场景为导向，智能设备为中心的漏洞挖掘、研究与安全分析，关注物联网资产、漏洞、威胁分析。与产品团队联合推出绿盟物联网安全风控平台，定位运营商行业物联网卡的风险管控；推出固件安全检测平台，以便快速发现设备中可能存在的漏洞，以避免因弱口令、溢出等漏洞引起设备控制权限的泄露。

绿盟科技研究通讯

2020-06-16

5.5K0

标签:

业务漏洞挖掘笔记

多年的实战业务漏洞挖掘经验，为了让今后的业务漏洞挖掘工作更清晰，以及尽可能的把重复性的工作自动化、半自动化，所以花费很大精力做了这个笔记。资产监控仅仅是收集到这些资产是不够的，要持续监控业务的变化，在职业刷src或者apt攻击者的角度，单单过一遍刚收集到的资产是不能满足持续性业务漏洞挖掘;从职业刷src的角度，过一遍收集的资产，已经发现了所有漏洞并已经提交后修复，对变化进行安全测试、漏洞挖掘。服务软件，还要考虑并发、扩容、灾备等相关技术问题，面对1w用户 10w用户 100万的用户 1000万乃至上亿，都有最优不同的应对方式方法策略，当然这都是架构师、全栈程序员考虑的问题，我们web黑盒测试的漏洞挖掘选手话归正题、什么是漏洞？比如一个登陆功能，我通过技术手段，未经许可登陆进其他用户或者管理员账号，那么这其中肯定是存在漏洞的，漏洞列表如下.... 黑盒测试相关漏洞 ?

2021-03-23

1.8K0

标签:

腾讯云测试服务

网站漏洞挖掘思路

一、登录框常见漏洞 1、常规漏洞未授权访问未授权访问漏洞，是在攻击者没有获取到登录权限或未授权的情况下，不需要输入密码，即可通过输入网站控制台主页面地址或者不允许查看的连接便可进行访问，同时进行操作目录遍历、信息泄露目录遍历漏洞是由于web中间件目录访问相关的配置错误造成的，该漏洞会泄露web应用程序的敏感路径、敏感的文件信息、网站的编辑器路径或测试接口、系统敏感目录等信息。漏洞挖掘： 1、查看是否使用HTTPS协议 2、用户名、密码是否加密任意用户注册利用：在登录框处输入手机号，密码，验证码随便填，Burp抓包，尝试验证码爆破下图作用是可以抓到返回包并可修改返回值：二、搜索框存在什么漏洞？ xss漏洞三、新增主题、添加用户处存在什么漏洞越权 sql注入文件上传未授权登录 csrf 四、导入、导出excel处存在什么漏洞任意文件读取、下载任意文件上传漏洞 xxe 五、内容编辑处存在什么漏洞

2022-06-15

2.3K0

标签:

android Activity漏洞挖掘

越权绕过漏洞在Android系统中，Activity默认是不导出的，如果设置了 exported="true" 这样的关键值或者是添加了<intent-filter>这样的属性，并且没有显示的设置为 Android应用本地拒绝服务漏洞源于程序没有对Intent.getXXXExtra()获取的异常或者畸形数据处理时没有进行异常捕获，从而导致攻击者可通过向受害者应用发送此类空数据、异常或者畸形数据来达到使该应用本地拒绝服务漏洞不仅可以导致安全防护等应用的防护功能被绕过或失效(如杀毒应用、安全卫士、防盗锁屏等)，而且也可被竞争方应用利用来攻击，使得自己的应用崩溃，造成不同程度的经济利益损失。危害：拒绝服务漏洞对于锁屏应用、安全防护类软件危害是巨大的。

2022-09-08

1.9K0

标签:

逻辑漏洞挖掘经验

本文作者：云顶（贝塔安全实验室-核心成员）简单说明一下：逻辑漏洞可以分为很多种web逻辑漏洞、业务逻辑漏洞、支付逻辑漏洞等等其中有部分漏洞都是大体相似的，所以鄙人就不再做归类总结了步入正题~~ ~~~~ 0x01：常见的逻辑漏洞 1.欺骗密码找回功能(构造验证码爆破) 程序根据一个验证码来确定是否是用户本人，但攻击者可以暴力猜解验证码 2.规避交易限制（修改商品价格）攻击者篡改数据包，使得购买得商品参数错误或无法验证造成得溢出 0x02：支付逻辑漏洞 1.修改金额 2.修改商品数量 3.修改优惠金额 4.修改数量、单价、优惠价格参数为负数或者小数，无限大造成溢出 5.修改商品价格 6.支付key泄露 0x03：简单找了几个案例（这里也算是令牌失效只需要修改id号就能查看到其他用户）三、支付漏洞这一般出现再订单提交过程中、通过抓包修改数据包达到目的、可以修改的东西很多比如：产品价格、订单信息、优惠卷金额、等等 ? 支付类型的逻辑漏洞多在在于抽奖、集卡、购物平台等需要支付的地方 0x04：降低逻辑漏洞设计造成的建议 1. 安全代码审计中严格控制用户用户得请求和修改得参数 2.

安全小王子

2020-07-31

1.3K0

标签: