Лекция по обучению «Белая шляпа» от Мист: практическая часть. CMS «Гром»

Преподаватель: gh0stkey (https://www.zhihu.com/people/gh0stkey/answers)

Редактор: Летающий дракон (https://github.com/)

Лицензия: CC BY-NC-SA 4.0 (http://creativecommons.org/licenses/by-nc-sa/4.0/)

Поиск на сайте

Ключевые слова: intext:"техническая поддержка: компания «Серебряная молния»"

Кроме того, эта CMS является закрытой, исходный код не найден.

Подделка cookie

Причина в следующем: мы случайно нашли веб-сайт, зашли на страницу входа в административную панель (/admin/login.asp), затем использовали слабый пароль admin:admin для входа в панель администратора (/admin/index.asp) и обнаружили, что в cookie есть такая вещь:

Мы видим, что имя пользователя и идентификатор хранятся в открытом виде. Мы предполагаем, что программа использует значения из cookie для идентификации текущего пользователя. Поэтому мы удалили одно из значений, после чего вышли из системы. При повторном посещении панели администратора мы вернулись на страницу входа.

Это подтверждает наше предположение. Мы провели ещё один эксперимент, повторно установили два значения cookie и сразу перешли на /admin/index.asp:

Успешный вход в панель администратора.