从JS源码分析到任意用户登录漏洞挖掘实战

1. 漏洞背景

这是一个通过前端JavaScript源码分析发现的任意用户登录漏洞案例，攻击者可以通过构造特定认证数据包实现任意用户登录，从而获取用户敏感数据。

2. 漏洞发现过程

2.1 初始侦察

1. 登录框分析：首先检查目标网站的登录界面
2. 工具准备：
   • 使用Burp Suite拦截所有接口请求
   • 使用浏览器开发者工具和小熊猫插件辅助分析

2.2 关键接口发现

通过工具分析发现以下关键信息：

• 某JS文件泄露了appId和clientId
• 发现关键认证接口：/auth/oauth/token

2.3 前端源码分析

1. 全局搜索关键接口：在前端源码中搜索/auth/oauth/token

2. 认证逻辑分析：

   • 发现token生成格式：

     Authorization = 'Basic ' + btoa(''.concat(o, ':').concat(c))
     

   • 其中：
     • o = clientId
     • c = appId
   • 使用btoa函数进行Base64编码处理

3. btoa函数说明：

   • 浏览器原生JavaScript函数
   • 用于将字符串编码为Base64格式
   • 可通过浏览器控制台直接测试：

     btoa('clientId:appId')
     

2.4 认证数据包构造

1. 构造Authorization头：

   Authorization: Basic dnhpxxxxxxxxxxxxxxxx
   

   (其中dnhpxxxxxxxxxxxxxxxx是clientId:appId的Base64编码结果)

2. 获取token：使用构造的Authorization头向/auth/oauth/token接口发送请求

2.5 任意用户登录实现

1. 登录接口分析：

   • 发现登录接口主要通过userId参数控制用户身份
   • 无其他有效身份验证机制

2. 攻击方法：

   • 构造登录认证链接
   • 指定目标userid参数
   • 使用之前获取的token进行认证

3. 漏洞验证

成功利用后可以：

• 以任意用户身份登录系统
• 获取用户敏感信息（姓名、手机号等）

4. 漏洞修复建议

1. 敏感信息保护：

   • 避免在前端代码中硬编码appId和clientId
   • 使用后端配置或安全存储方案

2. 认证机制加强：

   • 实现完善的用户身份验证
   • 增加多因素认证
   • 对token进行有效期限制和范围限制

3. 接口安全：

   • 对敏感接口增加权限验证
   • 实现防重放攻击机制
   • 记录和监控异常登录行为

4. 输入验证：

   • 对userid参数进行严格验证
   • 确保用户只能操作自己的数据

5. 总结

本案例展示了如何通过：

1. 前端源码分析
2. 接口逻辑逆向
3. 认证机制理解
4. 数据包构造

来发现和利用任意用户登录漏洞。开发人员应重视前端代码的安全性，避免暴露敏感信息和实现不安全的认证逻辑。