BrokenAccessControl

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

Unveiling Critical Bug Using Directory Search — Bug Bounty Tip! から学ぶ

ソース： medium.com 脆弱性：BAC 訳：ディレクトリ検索には、Web アプリケーションのファイル構造を体系的に探索して、通常のナビゲーションでは簡単にアクセスできない隠されたパス、ファイル、またはディレクトリを発見することが含まれます。このプロセスは表面を超えて、システムのアーキテクチャの深部まで掘り下げて、潜在的なセキュリティの抜け穴を明らかにします。バグハンティングにおけるディレクトリ検索の重要性: 非表示のエンドポイントの明らかに: 多くの Web アプリケーションには、メインインターフェイスから直接リンクされていない可能性のある、非表示または未検出のエンドポイントが…

#BrokenAccessControl

関連ブログ

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

Privilege Escalation via Password Reset からBACを学ぶ

ソース： medium.com 脆弱性：Broken Access Control (BAC) 訳：権限昇格とは何ですか? 特権昇格は、コンピュータシステムまたはネットワーク上で、当初許可されていたものよりも高い権限または同等の権限を取得するプロセスであり、多くの場合、脆弱性や弱点を悪用して、システムやデータの不正な制御につながる可能性があり。これは、システムやネットワークを侵害しようとする攻撃者の共通の目的で。 Exploit ペンテストアクティビティ中に、バックエンド API で userId パラメータをプレーンテキストで送信するパスワードリセット機能を発見して。アプリケーショ…

#BrokenAccessControl

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

Unauthorized Access to Admin Panel & SQL Injection からSQLiとBACを学ぶ

ソース： parkerzanta.medium.com 脆弱性：BAC、SQLインジェクション訳： 4 月に発見したところ、SQL インジェクションと管理パネルへの不正アクセス、または管理パネルページへの不正なアクセス許可という 2 つの重大な脆弱性が見つかり。資格情報を求められずにアクセスができ。上記 2 つの脆弱性はそれほど時間はかからず、以下の Recon ツールを使用すれば数分で計算できることがわかり。 Subfinder Httpx Waybackurls Dirsearch Sqlmap 管理パネルへの不正アクセスとは何ですか? 管理パネルへの不正アクセスは、誰かが許可なく …

#BrokenAccessControl#SQLi

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「How I Gained Access to Adminer (DBMS) via Leaked Credentials」からBACを学ぶ

ソース： uchihamrx.medium.com 脆弱性：BAC 訳： Adminer とは？ Adminer は、リレーショナルデータベースの管理と操作に使用されるWeb ベースのデータベース管理ツールで。データベースクエリ、テーブル管理、SQL コマンドの実行など、データベース関連のさまざまなタスクを実行するための使いやすいインターフェイスを提供します。 Recon このフェーズでは、いくつかの基本的な偵察を実行しました。まず、Subenum を使用してサブドメインを列挙し、ツールがタスクを完了した後に Httpx を使用してライブサブドメインを特定し、1 つを選択してログインパネル…

#BAC#BrokenAccessControl

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「A Easy Vertical Privilege Escalation via Session Storage」からBroken Access Controlを学ぶ

ソース： amjadali110.medium.com 脆弱性：Broken Access Control 訳：この記事では、私が最近発見した、セッションストレージを介した垂直権限昇格のストーリーを共有したいと思います。これは、プライベートプログラムで発見し、3($$$) 桁の報奨金を獲得しました。それでは、早速、詳細を見ていきましょう。これは CRM ポータルであり、通常ユーザーと管理者という 2 つの異なるユーザーロールがあって。テストの一環として、通常のユーザーアカウントを使用してログインし、Web アプリの機能を調べ。通常のユーザーはリソースと機能へのアクセスが制限さ…

#BrokenAccessControl

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「OTP Bypass via Source Page Inspection」からBroken Access Controlを学ぶ

ソース： medium.com 脆弱性：Broken Access Control 訳：私の最初のステップは、Web サイトを探索し、そこで使用されている機能を理解することで。資格情報を使用して登録した後、さらに分析するためにログインページに戻り。ログイン資格情報を入力すると、2 番目のページが表示され、OTPを含むテキストメッセージが携帯電話に送信され。これは、システムが優れたセキュリティ対策である 2 要素認証 (2FA) を実装していることを示していて。しかし、Burp Suite 経由で送受信されたリクエストを検査しているときに、入力した OTP コードを検証するためのリクエ…

#BrokenAccessControl