配置导入中心PWN 未解决

分数: 40 金币: 5
题目作者: 叁玖ovo
一　　血: dlgz
一血奖励: 5金币
解　　决: 10
提　　示:
描　　述:

一套内部配置导入服务，普通用户可以预览配置，管理员可以正式导入配置。后端使用 Go Gin，导入功能会通过 CGO 调用遗留 C 解析模块。

其　　他: 下载
...
登录回复
评论
1781****263 2月前
举报

有没有提示，作者哈

回复 0
叁玖ovo 1月前
举报

@1781****263 我测试过是没有问题的

回复 0
1781****263 1月前
举报

@叁玖ovo 每次促发栈溢出，环境就崩了

回复 0
叁玖ovo 1月前
举报

普通登录仅 member 权限,无法访问/admin/import,逆向附件 JWT 采用 HS256，密钥弱密钥paper，伪造role=admin即可访问导入接口。 /admin/import将配置参数传递至 CGO 模块，C 解析代码使用strcpy拷贝数据至固定栈缓冲区，触发栈溢出

回复 0
1781****263 2月前
举报

哎

回复 0

WriteUp

暂无相关WriteUp
投稿赚金币

评分(0)

暂无评分

解题动态

mahiru 攻破了该题 2天前
兰小方 攻破了该题 9天前
xmai001 攻破了该题 19天前
qqqww 攻破了该题 1月前
dp0420 攻破了该题 1月前
阿狸沙堤 攻破了该题 1月前
LamYu 攻破了该题 1月前
叁玖ovo 攻破了该题 1月前
Lazzaro 攻破了该题 2月前
dlgz 获得了一血 2月前
问题反馈