敏感信息泄露引发的逻辑漏洞挖掘教学文档

漏洞挖掘流程概述

1. 初始信息收集：通过子域名发现登录管理页面
2. 敏感信息泄露：从JS文件中发现操作手册下载链接
3. 账号枚举：利用操作手册中的命名规律进行弱口令爆破
4. 权限提升：通过后台功能获取更多敏感数据
5. 漏洞链利用：结合多个系统的漏洞形成完整攻击链

详细挖掘步骤

0x01 初始信息收集

1. 使用FOFA搜索引擎发现目标公司的两个子域名：

   • 供应商登录系统1
   • 供应商登录系统2（采购系统）

2. 系统特征分析：

   • 需要企业认证才能注册账号
   • 登录失败次数过多才会出现验证码

0x02 JS敏感信息泄露

1. 使用JSFinder工具扫描登录系统的JS文件：

   • 发现管理员创建时间和名称（低价值）
   • 关键发现：xxx.com/超级供应商2.0功能操作手册-V1.0.0.doc下载链接

2. 操作手册分析：

   • 包含系统账号命名规律
   • 包含部分用户手机号
   • 提供系统功能使用说明

0x03 账号爆破与登录

1. 利用获得的账号命名规律：

   • 使用"账号作为用户名，123456作为密码"进行爆破
   • 成功获取多个有效账号凭证

2. 登录后信息收集：

   • 发现存储型XSS漏洞：

     "><
     

   • 通过修改shopbannerid参数实现越权，可攻击全站用户

0x04 后台敏感数据导出

1. 发现"会员账号导出"功能：
   • 导出包含大量商户数据的Excel文件
   • 数据包含：
     • 账号命名规律（完整版）
     • 公司名称
     • 手机号

0x05 密码重置漏洞利用

系统1漏洞：

1. 忘记密码功能分析：

   • 需要提供账号和对应公司名称
   • 验证码为4位数字（可爆破）

2. 攻击方法：

   • 使用导出的数据匹配账号和公司名称
   • 爆破4位验证码
   • 可重置全站用户密码（包括管理员）

系统2漏洞：

1. 忘记密码流程：

   • 第一步：输入商户手机号获取验证码
   • 第二步：输入验证码进入密码重置

2. 漏洞点：

   • 在验证码验证步骤抓包，可替换手机号参数
   • 系统仅验证userid，不验证手机号是否匹配
   • 利用系统1导出的手机号进行攻击

0x06 漏洞链形成

1. 完整攻击链：

   • JS泄露 → 获取操作手册 → 了解命名规则 → 弱口令爆破 → 登录后台 → 导出数据 → 密码重置攻击 → 全站控制

2. 跨系统利用：

   • 系统1导出的手机号可用于系统2的攻击
   • 形成两个系统的完整控制

漏洞修复建议

1. 敏感信息保护：

   • 限制操作手册等敏感文件的访问权限
   • 定期扫描JS文件中的敏感信息泄露

2. 认证机制加固：

   • 实施强密码策略
   • 对所有登录尝试实施验证码
   • 限制密码尝试次数

3. 密码重置流程修复：

   • 严格验证用户身份（多因素认证）
   • 验证码应具有时效性和使用限制
   • 禁止在验证过程中替换关键参数

4. 权限控制：

   • 实施最小权限原则
   • 对敏感操作（如数据导出）进行二次验证
   • 修复越权漏洞

5. 输入验证：

   • 对所有用户输入进行严格过滤
   • 修复存储型XSS漏洞

总结与思考

1. 漏洞根源：一处未授权访问的敏感文件下载引发连锁反应
2. 攻击特点：利用系统设计缺陷形成完整攻击链
3. 防御要点：安全开发需考虑各功能模块间的关联影响
4. 渗透思路：最大化利用已获取信息，寻找关联系统漏洞

通过此案例可以看出，看似微小的信息泄露可能引发严重的系统安全问题，安全防护需要从细节做起，建立纵深防御体系。