这篇文章主要为大家分析了Gogs任意用户登录漏洞实例分析的相关知识点，内容详细易懂，操作细节合理，具有一定参考价值。如果感兴趣的话，不妨跟着跟随小编一起来看看，下面跟着小编一起深入学习“Gogs任意用户登录漏洞实例分析”的知识吧。Gogs 是一款类似GitHub的开源文件/代码管理系统（基于Git），Gogs 的目标是打造一个最简单、最快速和最轻松的方式搭建自助 Git 服务。使用 Go 语言开发使得 Gogs 能够通过独立的二进制分发，并且支持 Go 语言支持的 所有平台，包括 Linux、Mac OS X、Windows 以及 ARM 平台。gogs是一款极易搭建的自助Git服务平台，具有易安装、跨平台、轻量级等特点，使用者众多。其0.11.66及以前版本中，（go-macaron/session库）没有对sessionid进行校验，攻击者利用恶意sessionid即可读取任意文件，通过控制文件内容来控制session内容，进而登录任意账户。影响版本如下：Gogs 0.11.66及之前的版本（1） 利用ubuntu虚拟机docker克隆vulhub上gogs环境（2） 执行如下命令启动gogs：docker-compose up -d（3） 环境启动后，访问http://192.168.49.103:3000/install，即可看到安装页面。安装时选择sqlite数据库，并开启注册功能。（4）使用Gob序列化生成session文件data。（5）然后注册一个普通用户账户，创建项目，并在“版本发布”页面上传刚生成的session文件。（6）通过这个附件的URL，得知这个文件的文件名：./attachments/2eb7f1a2-b5ec-482e-a297-15b625d24a10。然后，构造Cookie：i_like_gogits=../attachments/2/e/2eb7f1a2-b5ec-482e-a297-15b625d24a10，访问即可发现已经成功登录id=1的用户（即root管理员）首先, 对于每个用户, 我们都可以创建仓库, 通过release功能可以上传任意内容可控的文件, 从而为我们伪造session文件提供了条件.通过explore功能, 我们能找到很多用户的仓库, 进入某用户的用户资料页面, 我们可以得到构造该用户session的所有需要的资料(uid, username).通过上方file.go的代码, 我们发现, session文件的内容为Gob编码方式, 借鉴P牛写的生成session的payload。由此, 我们可以生成一段session, 通过每个用户均可使用的release上传功能, 我们将我们伪造的session上传至服务器。默认配置的gogs,release中文件存放的目录结构是attachments/fid[0]/fid[1]/fid。session存放的目录结构是sessions/sid[0]/sid[1]/sid。此外sessions与attachments文件夹均存放在相同的data文件夹下。因为gogs会将session分段, 构造成最终的路径后再进行读取, 而attachments与sess免费云主机域名ion在同一文件夹下, 修改session为我们刚刚上传的文件的路径, 即../attachments/1/7/17f4120b-1a0d-416a-b0b0-def4342ded5b, 读取session的函数将路径解析为sessions/././../attachments/1/7/17f4120b-1a0d-416a-b0b0-def4342ded5b也就是我们上传的那个文件, 最终完成任意用户登陆。Gogs可至Github下载编译develop分支，在该分支中此漏洞已经修复，或者升级至最新版本的Gogs。关于“Gogs任意用户登录漏洞实例分析”就介绍到这了,更多相关内容可以搜索云编程开发博客以前的文章，希望能够帮助大家答疑解惑，请多多支持云编程开发博客网站！
相关推荐: 如何在spark集群环境下使用hanlp进行中文分词
这篇文章主要介绍“如何在spark集群环境下使用hanlp进行中文分词”，在日常操作中，相信很多人在如何在spark集群环境下使用hanlp进行中文分词问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”如何在spark集群环境下使用…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
