配置导入中心PWN 未解决

分数: 40 金币: 5
题目作者: 叁玖ovo
一  血: dlgz
一血奖励: 5金币
解  决: 31
提  示:
描  述:

一套内部配置导入服务,普通用户可以预览配置,管理员可以正式导入配置。后端使用 Go Gin,导入功能会通过 CGO 调用遗留 C 解析模块。

其  他: 下载
评论
1781****263 3月前

有没有提示,作者哈

回复 0
叁玖ovo 3月前

@1781****263 我测试过是没有问题的

回复 0

1781****263 3月前

@叁玖ovo 每次促发栈溢出,环境就崩了

回复 0

叁玖ovo 3月前

普通登录仅 member 权限,无法访问/admin/import,逆向附件 JWT 采用 HS256,密钥弱密钥paper,伪造role=admin即可访问导入接口。 /admin/import将配置参数传递至 CGO 模块,C 解析代码使用strcpy拷贝数据至固定栈缓冲区,触发栈溢出

回复 0

1781****263 3月前

哎

回复 0

WriteUp

image
能工智人

5 金币

评分(0)

暂无评分

解题动态

CCC1112 攻破了该题 9小时前
fjakjasdhfa 攻破了该题 3天前
小懒 攻破了该题 3天前
qi1102 攻破了该题 3天前
恐怖拉矢人 攻破了该题 4天前
一江明月送归舟 攻破了该题 5天前
fengsheng596 攻破了该题 5天前
valecalida 攻破了该题 6天前
yu00zzz 攻破了该题 9天前
月落寒潭无影 攻破了该题 10天前
flowercup 攻破了该题 12天前
KN11 攻破了该题 15天前
小楼一夜听春雨 攻破了该题 20天前
能工智人 攻破了该题 20天前
itsjimo 攻破了该题 21天前
origami 攻破了该题 22天前
香克斯呀 攻破了该题 23天前
星宇Sec 攻破了该题 1月前
maliding 攻破了该题 1月前
mystery 攻破了该题 1月前
问题反馈