配置导入中心PWN 未解决

分数: 40 金币: 5
题目作者: 叁玖ovo
一  血: dlgz
一血奖励: 5金币
解  决: 18
提  示:
描  述:

一套内部配置导入服务,普通用户可以预览配置,管理员可以正式导入配置。后端使用 Go Gin,导入功能会通过 CGO 调用遗留 C 解析模块。

其  他: 下载
评论
1781****263 2月前

有没有提示,作者哈

回复 0
叁玖ovo 2月前

@1781****263 我测试过是没有问题的

回复 0

1781****263 2月前

@叁玖ovo 每次促发栈溢出,环境就崩了

回复 0

叁玖ovo 2月前

普通登录仅 member 权限,无法访问/admin/import,逆向附件 JWT 采用 HS256,密钥弱密钥paper,伪造role=admin即可访问导入接口。 /admin/import将配置参数传递至 CGO 模块,C 解析代码使用strcpy拷贝数据至固定栈缓冲区,触发栈溢出

回复 0

1781****263 2月前

哎

回复 0

WriteUp

暂无相关WriteUp

评分(0)

暂无评分

解题动态

能工智人 攻破了该题 5小时前
itsjimo 攻破了该题 1天前
origami 攻破了该题 2天前
香克斯呀 攻破了该题 2天前
星宇Sec 攻破了该题 12天前
maliding 攻破了该题 15天前
mystery 攻破了该题 19天前
悠悠寒霜儿 攻破了该题 19天前
mahiru 攻破了该题 23天前
兰小方 攻破了该题 29天前
xmai001 攻破了该题 1月前
qqqww 攻破了该题 1月前
dp0420 攻破了该题 2月前
阿狸沙堤 攻破了该题 2月前
LamYu 攻破了该题 2月前
叁玖ovo 攻破了该题 2月前
Lazzaro 攻破了该题 2月前
dlgz 获得了一血 2月前
问题反馈