WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）

对此，我特别感谢TryHackMe和HackTheBox academy，永远相信和追随英国TryHackMe所教导的网络安全知识,并保持学习

在这里插入图片描述

WebSocket走私相关的知识在这里

前段时间学习过http1/2走私、websocket走私，所以令我对response status code 101和426有了从未有过的关注

并成功在实战中关注到101和426的http响应，最终找到一处WebSocket走私

此处 WebSocket升级时导致走私的原因是设置了错误的版本，如，
请求头：Sec-WebSocket-Version: 777
再将Content-Length设置为0，即可触发WebSocket走私。

进一步原因是前端没有验证后端WebSocket是否升级成功(code 101)，即使升级失败（code 426）前端也依然使用WebSocket处理，而后端仍然使用HTTP，在TryHackMe已经解释的非常清楚

当前端处理完交给后端时，后端会处理Content-Length和Transfer-Encoding标头，我们就可以通过传统HTTP走私伪造http请求头来触发它

在这里插入图片描述

这还是第一次在实战中发现这一切，尽管后面发生了些不愉快的事情，但THM与HTB所教导的知识利用在了现实环境中的感觉依然很棒。

LiveGBS 匿名访问 未授权管理员密码重置缺陷

在这里插入图片描述

开启了匿名访问就可以浏览监控

在这里插入图片描述

但LiveGBS系统的游客访问并不是因为有专门的功能开发，而是关闭了api鉴权功能，所以根据LiveGBS的api文档，我们可以很轻松的利用密码重置api来对管理员账户进行密码重置。

在这里插入图片描述

可以看到重置密码这条日志的操作人是空的

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/733160.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Spring的自动注入（也称为自动装配）

Spring的自动注入（也称为自动装配）

自动注入（也称为自动装配）是Spring框架中的一个核心概念，它与手动装配相对立，提供了一种更简洁、更灵活的方式来管理Bean之间的依赖关系。 在Spring应用程序中，如果类A依赖于类B，通常需要在类A中定义一个类…
阅读更多...
[Redis]缓存常见问题解决(缓存穿透、击穿、雪崩一文解决!通俗易懂、代码实战!手把手教你解决缓存问题三兄弟!)

[Redis]缓存常见问题解决(缓存穿透、击穿、雪崩一文解决!通俗易懂、代码实战!手把手教你解决缓存问题三兄弟!)

Redis常见问题解决 要求 只用一种缓存技术，从实验点中挑一些试验进行试验原理。 1.缓存原理 目标：理解缓存的基本原理和工作机制。 实验步骤： 阅读各缓存技术机制的文档和官方资料。实现一个简单的应用程序，模拟数据的读写和…
阅读更多...
ffmpeg+nginx+video实现rtsp流转hls流，web页面播放

ffmpeg+nginx+video实现rtsp流转hls流，web页面播放

项目场景： 最近调试海康摄像头需要将rtsp流在html页面播放,因为不想去折腾推拉流，所以我选择ffmpeg转hls流，nginx转发，html直接访问就好了 1.首先要下载nginx和ffmpeg 附上下载地址： nginx nginx news ffmpeg htt…
阅读更多...
Java开发-面试题-0006-DELETE、VACUUM和TRUNCATE的区别

Java开发-面试题-0006-DELETE、VACUUM和TRUNCATE的区别

Java开发-面试题-0006-DELETE、VACUUM和TRUNCATE的区别 更多内容欢迎关注我（持续更新中，欢迎Star✨） Github：CodeZeng1998/Java-Developer-Work-Note 技术公众号：CodeZeng1998（纯纯技术文） …
阅读更多...
TF-IDF、BM25传统算法总结

TF-IDF、BM25传统算法总结

1. TF-IDF算法 F-IDF（词频-逆文档频率）是一种用于衡量文本中词语重要性的方法，特别适用于信息检索和文本挖掘任务。下面会拆分为两部分深入讲解TF-IDF的计算过程，以便更好地理解。 TF-IDF的计算过程可以分为两个主要部分&#xf…
阅读更多...
Butter Knife 8

Butter Knife 8

// 部分代码省略… Override public View getView(int position, View view, ViewGroup parent) { ViewHolder holder; if (view ! null) { holder (ViewHolder) view.getTag(); } else { view inflater.inflate(R.layout.testlayout, parent, false); holder new ViewHolde…
阅读更多...
Ansible 自动化运维实践

Ansible 自动化运维实践

随着 IT 基础设施的复杂性不断增加，手动运维已无法满足现代企业对高效、可靠的 IT 运维需求。Ansible 作为一款开源的自动化运维工具，通过简洁易用的 YAML 语法和无代理（agentless）架构，极大简化了系统配置管理、应用部…
阅读更多...
物理层（二）

物理层（二）

2.2 传输介质 2.2.1 双绞线、同轴电缆、光纤和无线传输介质 传输介质也称传输媒体，是数据传输系统中发送器和接收器之间的物理通路。传输介质可分为:①导向传输介质，指铜线或光纤等，电磁波被导向为沿着固体介质传播:②)非导向传输介质&…
阅读更多...
6月27日云技术研讨会 | 中央集中架构新车型功能和网络测试解决方案

6月27日云技术研讨会 | 中央集中架构新车型功能和网络测试解决方案

会议摘要 “软件定义汽车”新时代下，整车电气电气架构向中央-区域集中式发展已成为行业共识，车型架构的变革带来更复杂的整车功能定义、更多的新技术的应用（如SOA服务化、TSN等）和更短的车型研发周期，对整车和新产品研…
阅读更多...
【yolov8语义分割】跑通：下载yolov8+预测图片+预测视频

【yolov8语义分割】跑通：下载yolov8+预测图片+预测视频

1、下载yolov8到autodl上 git clone https://github.com/ultralytics/ultralytics 下载到Yolov8文件夹下面 另外：现在yolov8支持像包一样导入，pip install就可以 2、yolov8 语义分割文档 看官方文档：主页 -Ultralytics YOLO 文档 还能切…
阅读更多...
GLM-4V模型学习

GLM-4V模型学习

智谱AI引领技术前沿，推出了新一代预训练模型GLM-4系列，其中的GLM-4-9B作为开源版本，展现了其在人工智能领域的深厚实力。在语义理解、数学运算、逻辑推理、代码编写以及广泛知识领域的数据集测评中，GLM-4-9B及其人类偏好对齐的版本…
阅读更多...
AI音乐模型：创新还是颠覆？

AI音乐模型：创新还是颠覆？

文章目录 AI音乐大模型的崛起音乐创作门槛的降低与兴奋AI音乐作品的版权归属问题创意产业在AI阴影下的生长结语 🎉欢迎来到AIGC人工智能专栏~探索Java中的静态变量与实例变量 ☆* o(≧▽≦)o *☆嗨~我是IT陈寒🍹✨博客主页：IT陈寒的博客&…
阅读更多...
Apple - Text System Storage Layer Overview

Apple - Text System Storage Layer Overview

本文翻译整理自：Text System Storage Layer Overview（更新日期：2012-09-19 https://developer.apple.com/library/archive/documentation/Cocoa/Conceptual/TextStorageLayer/TextStorageLayer.html#//apple_ref/doc/uid/10000087i 文章目录 …
阅读更多...
java：JWT的简单例子

java：JWT的简单例子

【pom.xml】 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId><version>2.3.12.RELEASE</version> </dependency> <dependency><groupId>org.springf…
阅读更多...
程序猿成长之路之数据挖掘篇——决策树分类算法(1)——信息熵和信息增益

程序猿成长之路之数据挖掘篇——决策树分类算法(1)——信息熵和信息增益

决策树不仅在人工智能领域发挥着他的作用&#xff0c;而且在数据挖掘中也在分类领域中独占鳌头。了解决策树的思想是学习数据挖掘中的分类算法的关键&#xff0c;也是学习分类算法的基础。 什么是决策树 用术语来说&#xff0c;决策树&#xff08;Decision Tree&#xff09;是…
阅读更多...
STM32驱动-ads1112

STM32驱动-ads1112

汇总一系列AD/DA的驱动程序 ads1112.c #include "ads1112.h" #include "common.h"void AD5726_Init(void) {GPIO_InitTypeDef GPIO_InitStructure;RCC_APB2PeriphClockCmd( RCC_APB2Periph_GPIOA | RCC_APB2Periph_GPIOC, ENABLE );//PORTA、D时钟使能 G…
阅读更多...
SQLite数据库（数据库和链表双向转换）

SQLite数据库（数据库和链表双向转换）

文章目录 SQLite数据库一、SQLite简介1、SQLite和MySQL2、基于嵌入式的数据库 二、SQLite数据库安装三、SQLite的常用命令四、SQLite的编程操作1、SQLite数据库相关API&#xff08;1&#xff09;头文件&#xff08;2&#xff09;sqlite3_open()&#xff08;3&#xff09;sqlite…
阅读更多...
Springboot拓展之整合邮件 JavaMail的使用与实操

Springboot拓展之整合邮件 JavaMail的使用与实操

邮件 电子邮件仍然是我们企业间交往的一种非常常见的方式 发送简单邮件 第一步首先导入坐标 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-mail</artifactId><version>2.6.13</version&…
阅读更多...
架构师指南：现代 Datalake 参考架构

架构师指南：现代 Datalake 参考架构

这篇文章的缩写版本于 2024 年 3 月 26 日出现在 The New Stack 上。 旨在最大化其数据资产的企业正在采用可扩展、灵活和统一的数据存储和分析方法。这一趋势是由企业架构师推动的&#xff0c;他们的任务是制定符合不断变化的业务需求的基础设施。现代数据湖体系结构通过将数…
阅读更多...
设计模式——设计模式原则

设计模式——设计模式原则

设计模式 设计模式原则 单一职责原则&#xff08;SPS&#xff09;&#xff1a; 又称单一功能原则&#xff0c;面向对象五个基本原则&#xff08;SOLID&#xff09;之一 原则定义&#xff1a;一个类应该只有一个发生变化的原因 使用if else进行判断实现不好维护 模式场景&a…
阅读更多...
最新文章

Copyright @ 2022~2023