SRC拒绝服务（DOS）漏洞挖掘思路

中科至善 2024-08-15

在进行SRC拒绝服务（DOS）漏洞挖掘时，可以遵循以下思路和技巧：

信息收集：首先，需要对目标系统进行详尽的信息搜集，包括子域名、开放端口、cms类型等信息。这可以通过搜索引擎、网络空间测绘引擎（如FOFA、Shodan等）来实现。例如，可以使用特定的搜索引擎查询语句或FOFA的查询语句来定位使用特定CMS的站点，这有助于从空间搜索引擎中批量找到目标资产。
端口扫描与服务识别：对收集到的资产进行端口扫描，识别开放的服务，并尝试访问。这可以通过工具如nmap完成。端口扫描不仅可以帮助识别可访问的服务，还可以发现潜在的漏洞点。
漏洞测试：根据收集到的信息，使用已知的漏洞利用（POC）进行测试。例如，如果确定了CMS的版本，可以使用该版本已知的漏洞进行测试。如果无法确定版本，可以尝试使用公开的漏洞库进行测试。
WAF绕过：在测试过程中，可能会遇到Web应用防火墙（WAF）的阻碍。这时，需要尝试WAF绕过技术，这可能涉及到构造特殊的请求或利用WAF的配置不当来实现。
逻辑漏洞挖掘：除了技术层面的漏洞，逻辑漏洞也是SRC挖掘中的重要部分。这包括业务逻辑中的缺陷，如权限控制不当、支付逻辑漏洞等。需要深入理解业务流程，分析可能存在的逻辑缺陷。
自动化工具辅助：可以使用自动化工具来辅助挖掘，比如使用多线程检测脚本批量检测已知漏洞的站点。这可以大大提高测试的效率。
持续跟踪与学习：安全领域不断发展，新的漏洞和攻击手法层出不穷。持续关注安全社区、CVE数据库等，学习新的漏洞挖掘技术和案例，不断提升自己的能力。
遵守规则：在挖掘过程中，要遵守法律法规和道德规范，不要进行未授权的测试，确保测试行为合法合规。

通过上述步骤，可以系统地进行SRC的DOS漏洞挖掘。需要注意的是，挖掘过程中要细致耐心，避免因急躁而遗漏重要信息。同时，由于漏洞挖掘是一个复杂的过程，需要不断学习和实践来提高技能。

下面从黑盒视角搭配实际场景，介绍如何能够快速的挖掘拒绝服务漏洞的方式：

判断拒绝服务攻击（DOS）成功：

修改数据包后观察返回包的响应时间，若多次修改响应时间依次增大即有可能存在拒绝服务漏洞。

值得注意的是：测试拒绝服务漏洞时一定不要一下将参数调得很大，有的系统比较脆弱，可能会将服务器打崩，而src中明确规定不允许对业务产生影响，若打崩服务器会造成不可预知的后果，需谨慎对待。甚至此类漏洞可以只当作学习/在平时内部项目中挖掘，企业src中请谨慎。

1、查询时间更改导致的拒绝服务

具体操作：抓包将两者时间调大，例如开始时间调为1000-6-1，结束时间调整为9000-6-1，看返回包的响应时间即可判断。
漏洞原因：后端逐天/逐次查询时间。

2、修改尺寸大小造成拒绝服务

案例：一般，二维码的长宽可控(例如请求包中携带width、length)，若请求包中未携带也可以自己尝试构造：&width=1000&length=1000

将长宽高调大，可以看到系统响应时间随之变长。

漏洞原因：后端接收前端传来的长宽来生成无限大的二维码。

3、退出登录处存在的拒绝服务

例如如下请求包：

POST /api/xxx/login/out HTTP/1.1
Host: xxx.xxx.xxx.xxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: application/json, text/plain, /
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/json
Origin: https://xxx.xxx.xxx.xxx
Connection: close
Referer: https://xxx.xxx.xxx.xxx/resources

{"userId":"１"}