某双一流大学漏洞挖掘技术分析报告

1. 目标系统概述

本次渗透测试的目标是某双一流大学使用的"某某服务平台"，该系统由某方开发。根据测试结果，该系统存在未公开的安全漏洞（可归类为0day或1day），且相关资产在互联网上分布较少。

2. 信息收集阶段

2.1 初步识别

• 通过URL识别确认目标系统为某方的xx服务平台
• 端口扫描结果显示仅开放80(HTTP)和443(HTTPS)端口

2.2 历史漏洞搜索

• 尝试搜索该厂商平台的历史漏洞
• 发现的历史漏洞与当前目标系统不匹配

2.3 目录扫描

• 由于缺乏其他攻击面，转向目录扫描寻找潜在漏洞点

3. 漏洞发现与分析

3.1 任意文件读取漏洞

3.1.1 漏洞位置

• 在"找回用户名"功能模块中发现文件上传接口
• 接口存在白名单限制，但存在可利用的缺陷

3.1.2 请求流程分析

1. 文件上传操作
2. 通过另一个接口读取并显示上传的文件内容

3.1.3 漏洞利用方法

通过路径遍历攻击成功读取系统文件：

• 成功读取/etc/passwd文件
• 尝试读取/etc/fstab文件获取网站完整路径
• 发现系统使用/u01目录（Linux下的挂载点目录）

3.1.4 进一步利用尝试

1. 尝试读取历史命令文件：

   • /../../root/.bash_history
   • /../../.bash_history
   • /.bash_history（此路径成功读取）

2. 读取结果：

   • 成功获取.bash_history内容
   • 但未包含敏感信息（如路径、账号密码等）

3.2 其他潜在漏洞点

• 系统多处图片加载采用filepath=xxx/xxx/xxx.jpg形式
• 这种设计模式可能在其他功能点也存在类似安全隐患

4. 技术原理与防御措施

4.1 任意文件读取漏洞原理

• 系统未对用户提供的文件路径进行充分验证
• 允许目录遍历字符(如../)导致可以访问系统任意文件
• 文件读取功能与文件上传功能分离但存在关联

4.2 漏洞修复建议

1. 输入验证：

   • 对用户提供的文件路径进行严格验证
   • 禁止包含目录遍历字符
   • 实施白名单机制限制可访问的文件类型和路径

2. 权限控制：

   • 应用程序运行账户应具有最小必要权限
   • 敏感系统文件应设置适当权限

3. 日志监控：

   • 记录所有文件访问操作
   • 对异常文件访问模式进行告警

4. 安全开发：

   • 避免直接使用用户输入构造文件路径
   • 使用安全的API进行文件操作

5. 渗透测试方法论总结

1. 信息收集阶段要全面，包括端口扫描、历史漏洞搜索等
2. 当常规攻击面受限时，应关注业务逻辑漏洞
3. 文件操作相关功能是常见漏洞点，应重点测试
4. 系统错误信息可能泄露有价值的信息（如路径结构）
5. 即使初步利用不成功，也应记录所有发现，可能在其他场景有用

6. 参考资料

• 文章中提到的参考文章：
  • https://mp.weixin.qq.com/s/Sc3mT1vjgKv8PCwEXx2FFw
  • https://mp.weixin.qq.com/s/EgrGKEg53Dts4JH15duLuQ

7. 后续研究方向

1. 深入研究filepath参数在其他功能点的利用可能性
2. 探索该平台其他可能存在文件操作的功能模块
3. 测试其他路径遍历的变体攻击方式
4. 结合其他漏洞进行组合攻击尝试