最详并发漏洞总结思考

免责声明

现在只对常读和星标的公众号才展示大图推送，建议大家把琴音安全“设为星标”，否则可能看不到了！

0X01前言

并发不是重放,在渗透测试或SRC挖掘中你是否通过burpsuite的intruer模块来进行测试并发漏洞呢?首先要理解一下并发的概念,同一个资源,被多个人想要使用的问题,然而burpsuite的intruder模块无论你将线程数调到多高都不是并发,他是一个一个相同的数据包访问同一个资源,并发是10个相同的数据包同时访问一个资源.举例:余额只有500,结果提现到账3000,使用了并发漏洞同时发送了多个提现请求,总结一句话:万物皆可并发.

0X02功能点

以下十个点为高频出现并发漏洞的点

0X03并发漏洞工具

TurboIntruder是一个用于发送大量HTTP请求并会分析其结果BurpSuite插件,他也是我目前知道能够测试并发漏洞的插件.

可以在burpsuite中直接安装或github下载导入

GitHub地址为:

https://github.com/PortSwigger/turbo-intruder/

具体的使用

这款插件的使用也很简单,找到想要并发的数据右键选择并发插件

然后选择race.py,给数据包添加一个%s,点击Attack即可测试

concurrentConnections=30    并发连接数,  默认就好requestsPerConnection=100   并发连接请求数

以下则执行后的结果

0X04原创工具获取

后台回复"oa1.5"获取红蓝对抗重点OA系统漏洞利用工具1.5增强版
后台回复"天剑"获取天剑源码扫描工具
后台回复"未授权"可获取超级未授权检测工具
后台回复"工具箱1" 可获取单兵漏洞利用集成工具箱V1.0
后台回复"oa1.2" 可获取红蓝对抗重点OA系统漏洞利用工具1.2增强版
后台回复"编解码工具箱" 可获取加解密&编解码工具箱V1.0
后台回复"230707" 可获取综合IP反查工具
后台回复"20230614" 可获取springboot利用工具

免费资源分享圈

原文始发于微信公众号（琴音安全）：最详并发漏洞总结思考