[SegFault] (Authorization) - authorization 4

[SegFault] Authorization

authorization 4

관리자만 작성할 수 있는 공지사항에 게시글을 남겨보세요!

문제 파악

위의 페이지에 들어가면 아래와 같은 창이 나온다.

우선 주어진 계정 정보가 있으므로 로그인을 해본다.

계정 정보 : sfUser / sfUser1234

 

로그인하여 문의 게시판에 들어가보면 다음과 같은 리스트가 나온다.

해당 문제의 경우 글을 쓰는 것을 목적으로 하는데, 창에 글쓰기 버튼이 존재하지 않는다.

관리자만이 작성할 수 있기 때문일 것이다.

---

생각 과정

글쓰기를 해야하는데 글쓰기 버튼이 없다.
하지만 여기서 생각해 볼 수 있는 것은 글쓰기 버튼을 누르는 이유이다.
글쓰기 버튼을 누르는 이유는 글을 쓰기위한 페이지로 넘어가기 위함이다. 그러면, 우리는 버튼이 없다고해서 리디렉션이 불가능한 것이 아니라는 것을 생각해볼 수 있다.

여기서 생각해볼 점은 해당 '경로명'이다.
우선 리스트를 살펴보면 notice_list 라는 명명을 한 것을 확인할 수 있다.
그렇다면 추측을 통해 글쓰기는 notice_write이 아닐까? 라는 생각을 해볼 수 있다.
경로를 /auth5/notice_write.php 라고 예상하고 직접 접근해보자.

---

풀이 과정 (해결 방안)

/auth5/notice_write.php 의 경로로 직접 접근하기 위하여 url에 입력하는 경우, 관리자 권한과 상관없이 아래의 페이지로의 이동이 가능했다.

글을 작성하고 create 버튼을 누르는 경우 아래와 같이 flag를 획득할 수 있었다.

---

취약점에 관한 고찰

페이지에 대한 접근 권한 제한이 없어 직접 접근이 가능한 경우

본 문제의 경우 글쓰기를 해야하는데 글쓰기 버튼이 없었다.
하지만 관리자만 사용하다고 되어 있지만, 버튼이 없을 뿐 해당 경로로의 접근 제한이 존재하지 않았다.
그래서 경로명 예측을 통하여 직접 접근하는 경우에는 문제없이 글쓰기 페이지로의 접근이 가능했다는 것이다.

'Guessing 공격'
추측을 통해 넣어보는 공격방법으로, 일반적으로 파라미터의 이름을 작성하는 방식이 비슷할 것이라고 생각하고 경로, 파라미터들의 이름을 예측하여 대입해본다.

프로젝트를 많이 다니면서 여러 웹사이트를 분석하고, 페이지별 디렉토리와 구성들을 생각하는 능력이 달라진다고 한다.

---

 

질문 환영, 수정 및 보완에 대한 지적 환영