宝塔“未授权访问漏洞”的分析

zimuxiaosheng · 发表于 2020-8-23 23:40:22

此问题主要出现在“从面板安全登录的地方”
一个正常的“安全登录”过程如图

用户通过点击宝塔面板的按钮进行登录，然后PHPMyadmin跟宝塔要凭据

凭据的通信过程如图
然后宝塔会和用户要登录凭据，随后存在面板内

（样例1）

（凭据状态）
此时，攻击者通过访问 IP:888/pma这个路径来尝试攻击

由于宝塔的代码问题，访问这个链接应该直接会调取宝塔面板一个路径存储下的凭证，Nginx应该是授权了这次无凭证访问

攻击者成功登陆面板
我感觉这是一个逻辑越权漏洞（垂直越权）
现在放出来的消息很少，只能先简单分析这么多，如果有后续进展会第一时间更新这个帖子
欢迎理性讨论，画图原创不易

h20 · 发表于 2020-8-23 23:45:03

提示: 作者被禁止或删除内容自动屏蔽

zimuxiaosheng · 发表于 2020-8-23 23:44:55

nico 发表于 2020-8-23 23:43
mjj都已经拿下一批站了，你还在这里分析过程

看着朋友进的看守所，我会不知道这些？
手别欠，不要乱点
被删库了你也要负责任的

xljbear · 发表于 2020-8-24 14:28:37

用这类面板，还会继续再有下一次安全事故的

只看该作者 · 发表于 2020-8-24 13:59:32

提示: 作者被禁止或删除内容自动屏蔽

api · 发表于 2020-8-24 11:44:48

关闭888就可以了吧？

zimuxiaosheng · 发表于 2020-8-24 09:34:52

william2ct 发表于 2020-8-24 01:45
画图原创不易
你说原创不易我没意见，但是你这图画的没看出来不易啊

那我这个美术功力，啧啧啧啧啧啧
世界级大师水准，绝对拿最丑一等奖

wrxys · 发表于 2020-8-24 03:14:13

作为技术小白，能看懂

william2ct · 发表于 2020-8-24 01:45:33

画图原创不易
你说原创不易我没意见，但是你这图画的没看出来不易啊

巡璃 · 发表于 2020-8-24 01:22:51

zimuxiaosheng 发表于 2020-8-23 23:44
看着朋友进的看守所，我会不知道这些？
手别欠，不要乱点
被删库了你也要负责任的 ...

呜呜呜太恐怖了吧
点几个连接围观下都得遭重啊

带手铐的旅客 · 发表于 2020-8-24 00:35:43

sertt 发表于 2020-8-23 11:44
哇，第一个人是怎么发现的呢

金牌卧底，边缘人，污点证人。请补充

klocal · 发表于 2020-8-23 23:50:40

看不懂的路过

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	推荐发表于 2020-8-23 23:45:03 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 1 反对 2 举报

[疑问] 宝塔“未授权访问漏洞”的分析