OWASP テスティングガイド

OWASP Testing Guide v3.0
例 えば、 以 下 のコーバの 応 答 は 成 功 した 認 証 後 にヤーゴへ 戻 った HTML 内 の 隠 されたフィーラドを 示 しています。
HTTP/1.1 200 OK
Server: Netscape-Enterprise/6.0
Date: Wed, 1 Apr 2006 13:51:20 GMT
Set-Cookie: USER=aW78ryrGrTWs4MnOd32Fs51yDqp; path=/; domain=www.example.com
Set-Cookie: SESSION=k+KmKeHXTgDi1J5fT7Zz; path=/; domain= www.example.com
Cache-Control: no-cache
Pragma: No-cache
Content-length: 247
Content-Type: text/html
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Connection: close
テシト 者 が 変 数 の 値 ”profile”を” SistemiInf9”に 修 正 したらどうですか? 管 理 者 になれますか?
例 えば:
以 下 のように、 応 答 のケードのスット 内 にある、 特牐 定 のパョミーソ 中 の 値 として 格 納 されたウョーミッスーザを、コーバが 送 る
環 境 では:
@0`1`3`3``0`UC`1`Status`OK`SEC`5`1`0`ResultSet`0`PVValido`-1`0`0` Notifications`0`0`3`Command
Manager`0`0`0` StateToolsBar`0`0`0`
StateExecToolBar`0`0`0`FlagsToolBar`0
コーバはヤーゴに 無 条 件 の 信 頼 を 与 えます。ヤーゴがスッサュヱを 閉 じる 際 に 上 述 のミッスーザで 答 えると、コーバは 信 じ
ています。この 条 件 では、パョミーソの 値 を 修 正 することにより、 特牐 権 を 拡 大 することが 可 能 ではないことを 検 証 してください。
この 特牐 定 の 例 では、`PVValido`の 値 を'-1' から '0'(ウョー 状牮 態 無 し)に 修 正 することにより、コーバに 対 し 管 理 者 として 認 証 さ
せられるかもしれません。
期 待 される 結 果 :
テシト 者 は 成 功 した 特牐 権 拡 大 の 試 みの 実 行 を 検 証 すべきです。
参 考 文 献
ホワロアテペーパー
• Wikipedia: http://en.wikipedia.org/wiki/Privilege_escalation
ヂール
• OWASP WebScarab: OWASP__WebScarab プルザェキト
187