[原创]2021 KCTF 春季赛第三题统一门派-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

0

1

[原创]2021 KCTF 春季赛第三题统一门派

发表于: 2021-5-14 18:41 6376

[原创]2021 KCTF 春季赛第三题统一门派

kkHAIKE

活跃值

10

2021-5-14 18:41

6376

云防火墙把我 IP 屏蔽了，我浪费一天多的时间寻找不使用 redis 的方式
总有人破坏坏境。。

服务器 redis 端口能够匿名访问，虽然光靠 redis 就能 RCE 了但肯定不是作者的期望
结合题目故意放出 redis 端口来看，应该是需要写入 redis key 来伪造什么东西
进入 http://{ip}/dev-api/swagger-ui.html 可以发现这个服务是 ruiyi-vue 版本 3.3

找出登陆流程，可以看到登陆成功后会在 redis 里写入 uuid -> 当前用户信息，并在返回 jwt token 中包含了该 uuid
鉴权的时候会从 cookie 中 Admin-Token 取出 jwt token，然后取出 uuid，然后取出用户信息
所以只要伪造个 admin 用户已经登陆的 redis key + 浏览器 cookie 就行了

本地搭建好 ruoyi-vue，这个花了不少时间
本地登陆 admin/admin123 后，看到本地 redis 里生成了 login_tokens:{uuid}
登陆服务器的 redis，写入该 key
将本地的 cookie 通过 js 写入远程登陆页面
刷新后成功进入后台，看到 flag

云防火墙把我 IP 屏蔽了，我浪费一天多的时间寻找不使用 redis 的方式

总有人破坏坏境。。

服务器 redis 端口能够匿名访问，虽然光靠 redis 就能 RCE 了但肯定不是作者的期望

结合题目故意放出 redis 端口来看，应该是需要写入 redis key 来伪造什么东西

进入 http://{ip}/dev-api/swagger-ui.html 可以发现这个服务是 ruiyi-vue 版本 3.3

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费・1

支持

分享

赞赏记录

参与人

雪币

留言

时间

PLEBFE

为你点赞~

2022-7-30 08:05

查看更多

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

kkHAIKE

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区