未授权文件上传src挖掘思路

原创已于 2023-09-21 11:30:54 修改 · 198 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-09-20 12:05:39 首次发布

89 篇文章

订阅专栏

23 篇文章

订阅专栏

13 篇文章

订阅专栏

文章讲述了作者在使用knife4j接口文档时，发现存在未授权文件上传漏洞，接口缺乏鉴权导致XSS攻击可能。通过搜索和筛选，作者揭示了几个关键点，包括搜索语法和安全隐患的发现过程。

请添加图片描述
本文由掌控安全学院 - 杳若投稿

根据月佬对于doc.html与knife4j接口文档的讲解，在某处信息收集打点的时候发现该问题。

语法:图标搜索 + 学校资产!
在这里插入图片描述

通过搜索该图标可以发现knife4j接口文档

如何搜索学校资产可以通过org搜索组织等方式

收集示例如下

首先输入关键词 knife4j 在这里插入图片描述
发现前两个的资产最多，同时点击
然后点击部分资产内部，可以发现确实是输入knife4j的文档

接着收敛资产，添加组织org为教育，结合语法如下

1. org="China Education and Research Network Center" && (icon_hash="-1776476841" || icon_hash="-327916044")

在这里插入图片描述
但是这时候其实会发现资产并不多，因此在鹰图上也进行搜索

web.icon=="b917999252a8678e2dbee25a8274c504"
接着收敛资产，以组织为例1.cert.subject="edu"&&web.icon=="b917999252a8678e2dbee25a8274c504"

发现资产之后进行接口翻阅，发现一处比较奇怪的接口在这里插入图片描述内部未发现鉴权参数，点开了调试尝试上传文件
通过上传接口，发现会直接暴露上传后的文件路径

经过测试发现，该接口上传脚本文件后进行访问会变成下载，说明文件类型在上传之后已被修改

因此构造了.html后缀的xss文件

上传后访问路径触发存储xss 在这里插入图片描述
接着搜索C段又找到了几处上传接口

请添加图片描述