Web安全漏洞及代码审计-6 跨站请求伪造漏洞与审计

跨站请求伪造漏洞

与审计项目六Web安全漏洞及代码审计（第2版）目录01项目知识准备04项目复盘03任务2跨站请求伪造漏洞代码审计02任务1跨站请求伪造漏洞分析CONTENTS项目知识准备学习漏洞介绍、漏洞危害、审计思路01.项目知识准备跨站请求伪造（Cross-SiteRequestForgery，CSRF）有时也被称为XSRF。在攻击的过程中常常会伴随着各种各样的请求，而漏洞往往是由各种请求伪造的。从CSRF漏洞的名称中，可以看出CSRF漏洞的两个关键点：一个是“跨站”；另一个是“请求伪造”。前者说明了CSRF攻击时所发送的请求的来源，后者说明了请求的产生方式。所谓伪造，是指该请求并不是由用户主动发送的，而是在攻击者构造出请求链接后，由用户被动发送的。一、漏洞介绍CSRF漏洞主要出现在管理后台、会员中心、论坛帖子等场景中，其中管理后台是高度危险的地方，但是CSRF漏洞很少被关注到，我们应当重点审计被引用的核心文件、相关功能点的代码中有没有验证token和Referer。三、审计思路简单来说，CSRF攻击允许攻击者构造恶意请求并发送给用户。当用户访问该链接时，恶意代码可替换用户的Cookie以进行操作，例如发送邮件、添加管理员权限或购买虚拟商品。CSRF漏洞还可能形成蠕虫，用户访问恶意链接后，攻击代码获取其好友列表并通过私信发送恶意链接，从而不断传播。因此，CSRF漏洞可能造成显著危害。二、漏洞危害任务1跨站请求伪造漏洞分析02.学习跨站请求伪造漏洞分析漏洞分析CSRF攻击不是只有借助用户的浏览器才能执行，攻击者还可以通过脚本伪造一个HTTP请求来诱导用户访问，测试代码如下：漏洞分析登录界面，此时如果攻击者将一个可以添加用户的恶意链接发送给管理员，并诱导管理员单击该恶意链接，那么在管理员单击该恶意链接后，攻击者就可以以管理员的身份执行添加用户的操作。漏洞分析在测试时，可以通过BurpSuite生成CSRF的PoC：在界面空白位置处单击鼠标右键，在弹出的快捷菜单中选择“Engagementtools”→“GenerateCSRFPoC”命令，即可生成CSRF的PoC，在保存HTML页面后，可以诱导管理员打开该页面。在攻击者成功诱导管理员打开保存的HTML页面后，攻击者就可以以管理员的身份执行添加用户的操作了。任务2跨站请求伪造漏洞代码审计03.学习环境搭建、漏洞分析、漏洞利用旅烨CMS3.0.0环境安装本任务使用旅烨CMS3.0.0，在下载源代码后，将压缩包解压缩到根目录中，访问localhost，进入“旅烨CMS安装向导”的“检测环境”界面，即可对系统进行检查，包括PHP版本、MySQL版本、函数是否支持当前环境和程序要求，以及目录、文件是否有可读/写文件权限等方面。“检测环境”界面，请按照提示逐步填写数据库账号、密码等相关信息，完成安装配置。旅烨CMS3.0.0环境安装安装成功后旅烨CMS3.0.0漏洞分析在/lvyecms/Application/Admin/Controller/ManagementController.class.php文件中，添加管理员功能，首先判断请求是否是POST请求，并在实例化后将其代入createManager()函数，代码如下：旅烨CMS3.0.0漏洞分析跟踪createManager()函数，可以看到代码中并没有身份令牌，参数无须向服务端证明自己的身份，从而导致跨站请求伪造漏洞，代码如下：旅烨CMS3.0.0漏洞利用访问/admin.php?m=Public&a=login，进入登录界面；输入在安装自定义后台时设置的账号、密码，进入后台管理界面；在顶部导航栏中选择“设置”标签，在左侧导航栏中选择“管理员设置”→“管理员管理”标签，进入“管理员管理”界面；之后打开“添加管理员”选项卡。旅烨CMS3.0.0漏洞利用在通过BurpSuite获取数据包后，在界面空白位置处单击鼠标右键，在弹出的快捷菜单中选择“Engagementtools”→“GenerateCSRFPoC”命令，即可生成CSRF的PoC，如图。旅烨CMS3.0.0漏洞利用在攻击者构造好恶意链接并将其发送给管理员后，只要诱导管理员单击该恶意链接，攻击者就可以以管理员的身份操作恶意请求，并执行添加管理员的操作，结果。项目复盘根据学习到的内容进行练习04.项目复盘环境搭建练习审计思路分析源代码复现注入漏洞本地搭建旅烨CMS3.0.0实验环境测试。