[SegFault] (Authorization) - authorization 5

[SegFault] Authorization

authorization 5

관리자들만 읽을 수 있는 공지글을 읽어보세요!

문제 파악

위의 페이지에 들어가, 주어진 계정 정보로 로그인해본다.

계정 정보 : sfUser / sfUser1234

 

로그인 하여 공지사항에 들어가서 글을 확인해본다.

공지사항을 확인해보면 아래와 같다.

관리자가 작성해둔 flag 임시 저장이라는 이름의 글이 존재한다.

해당 글을 읽기 위해 접근해보면 다음과 같은 알림창이 나온다.

일반적인 방법으로는 글을 읽을 수 없다는 것이다.

우선 확인해볼 사항은 해당 글의 id=42라는 것이다. 해당 글에 접근하기 위한 다른 방법을 생각해봐야 한다.

---

생각 과정

해당 글을 읽을 권한이 있는가? NO!
그렇다면 내게 권한이 있는 글에서 해당 글의 id로 직접 접근이 가능한가? NO!
그렇다면... 글 읽는 곳 이외에 해당 내용을 볼수 있는 곳이 있을까?라는 생각을 해볼 수 있다.

"글을 읽는다." 라는 것에 국한되지 않는 것이 관건이다.
즉, "글의 내용을 본다." 라는 약간의 다른 생각을 해야한다는 것이다.
글을 읽는 권한이 없는데 그럼 어떻게 해야할까?
글의 내용을 볼 수 있는 또 다른 곳이 있다.
글을 수정하는 곳! 이다.
글을 수정하기위해 들어간다면? 
하지만 여기서 문제는 글을 수정하기 위해서는 해당 글의 내부에 접근하여 글 수정 버튼을 눌러 수정해야한다.
하지만 해당 글로의 직접 접근이 불가능하기 때문에, 글쓰기를 통해 로그인 되어 있는 계정으로 접근이 가능한 글을 작성하고, 해당 글의 수정 페이지에서 공지사항 글의 id 로 요청을 변조하여 접근하는 것이다.

---

풀이 과정 (해결 방안)

현재 계정으로 접근이 가능한 글을 작성한다.

글을 작성하면 리스트에는 다음과 같이 접근이 가능한 글이 생성된 것을 확인할 수 있다.

해당 글에 접근해본다.

위와 같이 글에 접근하여 글을 수정하기 위해 수정 버튼을 눌러 수정 페이지로 접근한다.

해당 페이지에 접근했으면 요청을 변조하여 42번 글로의 접근을 시도해본다.

그러면 아래와 같이 flag가 들어있는 공지사항의 내용을 볼 수 있다.

---

취약점에 관한 고찰

글에 대한 접근 권한 미흡

본 문제의 경우 나에게 권한이 있는 글에서 요청 변조를 통해 내게 권한이 없는 글에 대한 접근이 가능했다.
글을 읽는 부분에서의 접근에 대한 권한은 제대로 설정되어 있어 읽을 수 없었지만, 글을 수정하는 부분에서는 요청의 조작으로 접근이 가능했다는 것이다.

글의 내용을 보는 방법은, 단순히 읽는 곳만이 아니다.
글을 수정하는 부분에 있어서도 접근 권한을 제대로 설정해 줄 필요가 있다.

---

 

질문 환영, 수정 및 보완에 대한 지적 환영