漏洞复现-CVE-2018-8715-Appweb

 

 

 

0x00 实验环境

攻击机：Win 10

0x01 影响版本

嵌入式HTTP Web服务器，<7.0.3版本

0x02 漏洞复现

（1）实验环境：

打开后出现此弹框登录界面：

（2）登录页面时抓取数据包：

（3）删除凭证后，放包可发现存在管理员的session值直接响应包返回，利用该漏洞需要知道一个已存在的用户名，当前环境下用户名为admin（其具有管理员的身份），我看了其他复现这个漏洞的博主的博客，他们都是使用的joshua这个账号，可我使用这个账号却复现不成功，所以我猜测试需要知道他所存在的一个用户名吧：

Authorization: Digest username=admin

（4）然后进行放包操作，可以直接看到响应包中出现的Set-Cookie中已包含管理员的响应头信息

（5）在将session添加到请求包内，以POST的方式发送，然后

这样就可以直接访问该管理员才能访问的界面了。

0x03 实验原理

其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为`null`（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。

参考资料：https://blog.csdn.net/weixin_42936566/article/details/87120710#%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86

http://www.mamicode.com/info-detail-2728457.html