配置导入中心PWN 未解决

分数: 40 金币: 5
题目作者: 叁玖ovo
一　　血: dlgz
一血奖励: 5金币
解　　决: 6
提　　示:
描　　述:

一套内部配置导入服务，普通用户可以预览配置，管理员可以正式导入配置。后端使用 Go Gin，导入功能会通过 CGO 调用遗留 C 解析模块。

其　　他: 下载
...
登录回复
评论
1781****263 23天前
举报

有没有提示，作者哈

回复 0
叁玖ovo 19天前
举报

@1781****263 我测试过是没有问题的

回复 0
1781****263 20天前
举报

@叁玖ovo 每次促发栈溢出，环境就崩了

回复 0
叁玖ovo 22天前
举报

普通登录仅 member 权限,无法访问/admin/import,逆向附件 JWT 采用 HS256，密钥弱密钥paper，伪造role=admin即可访问导入接口。 /admin/import将配置参数传递至 CGO 模块，C 解析代码使用strcpy拷贝数据至固定栈缓冲区，触发栈溢出

回复 0
1781****263 24天前
举报

哎

回复 0

WriteUp

暂无相关WriteUp
投稿赚金币

评分(0)

暂无评分

解题动态

dp0420 攻破了该题 3天前
阿狸沙堤 攻破了该题 14天前
LamYu 攻破了该题 16天前
叁玖ovo 攻破了该题 17天前
Lazzaro 攻破了该题 1月前
dlgz 获得了一血 1月前
问题反馈