自动解压文件完成csrf攻击删除数据

文章目录

• • 自动解压文件完成csrf攻击删除数据
  • • 步骤
    • 步骤总结
  • CSRF的拖库示例 discuz
  • • 示例地址:
    • 步骤分析
  • CSRF基于post请求添加账号示例
  • • _**步骤即原理**_
  • URL短链接
  • CSRF和Xss组合使用

---

自动解压文件完成csrf攻击删除数据

步骤

• 创建一个自解压文件 !有没有解压工具都可以解压 解压的时候自动触发请求京东得请求 !

• 解压后允许 自动触发的运行的动作

• 点击安装 就会访问百度

  • 这种就是一种csrf攻击行为_。_

  • 很多网站关闭后 cookie还是存在的

  • 所以解压了还是存在csrf存在的漏洞

• 演示一个需要cookie才能进行csrf攻击删除的网站。

步骤总结

1. http://192.168.1.9/pikachu/vul/overpermission/op2/op2_admin.php?id=25

2. 删除执行语句 再没有cookie的网站会直接跳转到登录页面

3. 构建一个自动解压的压缩包 加入解压后执行语句

4. 点击解压 数据被删除

---

CSRF的拖库示例 discuz

示例地址:

CSRF 跨站请求伪造快速拖库案例 - ‘拖库’本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库。网站数据库被拖，直接导致用户信息泄露，造成的危害很大，比如：CSDN明文密码泄露事件、小米800W用户信息泄露事件等等。他所造成的危害极高，直接影响网站用户数据（包括金钱、个人信息等）

步骤分析

• 首先要知道后台数据备份的请求地址【也就是首先要知道配置配置sql的请求语句】

• 后台用户登陆这 也就是管理人员已经登录 含有cookie

• backupdir=xxxx&backupfilename=aaaa

• backupdir=xxxx%26backupfilename%3Daaaa

• 备份语句-也就是需要伪造的csrf语句。

  http://192.168.30.129:90/upload/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=xxxx%26backupfilename%3Daaaa

• 这种脱库操作一般情况下是进行代码审计出现的。

首先备份数据 也就是sql语句 相当于拖走数据库

• 管理员登录 备份数据库成功 sql脚本成功。

• BP抓取数据查看 数据请求模式 这也就是备份数据语句后台管理员 其实这个就是伪造语句。

GET http://192.168.1.9/dz/upload/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=backup_240624_46gKHL HTTP/1.1

• 伪造src请求 图片备份数据请求 插入图片src 同时有后台登录状态的用户 这样就是csrf攻击.

我们再使用原来有管理员登陆的浏览器访问这个帖子（在访问论坛这个帖子之前，刷新一下后台页面，保证没有因为长时间未操作而引起登陆会话超时造成实验失败）

最后通过地址访问到特定的目录下就可以访问到sql文件了

• http://192.168.1.9/dz/upload/data/backup_240624_YEV9tP/240624_CxA7Yj-1.sql

  • 备注:

  • 复杂的攻击行为 可能是通过代码审计出现发现的漏洞 而不是单纯的渗透进行的发现的bug.

---

CSRF基于post请求添加账号示例

步骤即原理

• 管理员需要登录到后台

• 且抓取到后台管理员新建用户的请求

• 通过bp新建poc html

• 在后台管理员登录的情况下我们就可以利用crsf 可创建用户。

• 首先登录我们的模拟网站 的后台 添加管理员账户 。这也就是需要一个cookie-CSRF

• 通过抓包获取到请求 这是一个post请求 我们需要引导用户进行post请求

• 通过bp构造一个csrf攻击的页面

• 生成poc，攻击代码，我们需要知道后台攻击代码且后台用户已经登录。

• 攻击者调用这个页面就可以新建用户名密码

URL短链接

• 1 伪装我们自己的csrf请求地址

• 2 我们通过短链接来伪造 使用者看不出来 真实的访问地址

• 3 短链接生成需要自己百度收集

CSRF和Xss组合使用

• 这个两句话就搞好了
  • 被测网站含有XSS漏洞
  • 编写XSRF的poc
  • 发送poc给被攻击主机
  • csrf漏洞结合XSS漏洞注入 搞忘 实现了跨站脚本伪造攻击

网络安全学习资源

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，100多本网安电子书，最新学习路线图和工具安装包都有，不用担心学不全。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源