因酷教育审计

项目结构分析

image-20220811134035871

根据readme可以知道这个是SSM结构。

1
2
3
4
5
6
7
8
9
10
11
**技术框架**  </br>

核心框架：Spring Framework</br>

视图框架：Spring MVC </br>

持久层框架：MyBatis 3</br>

JS框架：jQuery</br>

富文本：kindeditor</br>

代码审计

XSS审计

全局搜索XSS，发现没有什么过滤器。

image-20220811134409415

猜测大概率存在XSS漏洞。这里随便去后台加一手信息。

image-20220811135959555

image-20220811140012890

验证了XSS漏洞的存在。同时应该还有很多写数据的功能都存在XSS漏洞。

SQL注入

因为已经知道了是用的mybatis。所以全局搜索$符号，发现在MsgSystemMapper里面有一句话。

image-20220811145910162

追踪溯源，发现是为了删除系统信息。

从控制层AdminMsgSystemController开始，到业务层和dao层，都没有发现对参数ids进行校验。可以确定有漏洞。

image-20220811150042472

image-20220811150144049

image-20220811150148771

进入后台找到系统信息，删除系统信息列表。删除一个测试的消息内容，进行抓包。

image-20220811150409795

添加payload：

1
ids=2 and sleep(2)

image-20220811150737796

同时使用sqlmap也验证了一手

image-20220811154611582

越权漏洞

在UserController里面可以看到updateuserInfo方法

image-20220811160902962

貌似这里并没有做什么校验，而是直接带入了servicer层和dao层。

在xml里面也只有简单的

image-20220811161515660

但是不排除会有mybatis的额外保护机制，所以复现一下为好。

image-20220811161617228

将userid改为4，发包后去数据库中查看4的数据。

image-20220811161705555

验证成功。

同时在管理员的密码修改界面，也能修改其他管理员账户的密码。

image-20220811162200817

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

<br><br>平荒尽处是春山<br>Life is a fucking movie.