不同端下的漏洞挖掘

admin

102523
文章

87
评论

2024年2月26日21:23:46评论6 views字数 2248阅读7分29秒阅读模式

在日常的漏洞挖掘过程，经常会遇到某一系统存在多个不同端中，如常见的web端、桌面端、公众号端、小程序端、app端。

在这些端中经常会遇到一些问题，这里常遇到的，如接口适用、隐藏接口、接口规则猜解等问题，由于过程描述中涉及敏感信息会尽量添加图片进行说明。

某些系统不同端下的越权

在某次测试的过程中，发现在小程序端下，登录用户只拥有查看权限

不同端下的漏洞挖掘

在web端进行搜索，以当前用户登录到web系统，在web系统下具有比较完整的权限，如最基本的增删改功能，在web下点击删除获取删除接口

不同端下的漏洞挖掘

这里web使用的端点为/cgi-bin/xxxx/delete的接口，当对小程序中的接口进行抓包的时候能看到的查询接口为/cgi-bin/mpxxx/read的接口，将获取的删除接口替换为小程序的规则并修改为delete接口，如/cgi-bin/mpxxx/delete，跟上fileId即可越权删除任意用户下的内容

在一次测试的过程中，web系统下的接口正常的请求格式为data={“api=xxx&method=xxx&param={"a=1&b=x"}”}

当对系统的js中的接口进行查找的时候，发现了如下请求格式的接口

不同端下的漏洞挖掘

在请求过程中，未找到这种接口的请求方式，而直接在web中的接口进行构造会提示404，同样根据此系统名称在小程序进行查找的时候，点击某些功能的时候发现了小程序的接口请求方式为

不同端下的漏洞挖掘

当时看到的时候就觉得有戏，将获取的接口进行构造，在找接口的参数的时候对小程序进行反编译，发现接口跟这个web下获取的js比少了很多，当时觉得是自己权限不够看不到高权限下的功能，在web里面找到了参数的构造

于是根据web获取到的js接口，进行一个个构造最后发现了一下较为敏感的越权

不同端下的漏洞挖掘

其中还有一个有意思的案例，报告没翻到

在一次众测的过程中，先从小程序公众号着手的时候，发现了一个系统在接口命令的规则上有着非常明显的特征，举个例子/h5/api/xxxx，/mp/api/xxx，/client/api/xxxx，于是把小程序反编译后的接口提取出来，在网站中把js中的接口提取出来

对app进行抓包正常请求将接口标记出来的时候，发现在app中功能较web和小程序都会多出几个功能，于是把几个不同端下的接口进行替换、构造、猜解。

如小程序下获取的某删除接口/mp/api/xxdelete，将参数和接口带入到app中 /app/api/xxxdelete，发现一个查看功能的地方可以正常进行删除，只要获取查看到的id即可。web和小程序某些功能点获取不到参数，在app中对类似接口使用hae标记，然后将获取到的参数进行猜解、构造等等操作，最后挖掘出来不少的漏洞出来。