.git文件如何导致Zendesk面板被接管
Abdelrhman Allam (sl4x0) 关注 · 2024年4月25日 · 1821次阅读
بِسْمِ اللَّهِ الرَّحْمَـٰنِ الرَّحِيمِ
各位黑客同仁好！在BugSwagger最近的渗透测试任务中，我发现了允许接管管理员Zendesk面板的.git路径漏洞。
技术背景
本文重点披露在git仓库中发现的关键漏洞。该漏洞允许未授权攻击者使用简单命令获取完整源代码库，并获得Zendesk面板的完全访问权限。
漏洞利用过程
通过以下命令使用goop工具下载.git文件：
goop https://uat1-middleware.REDACTED.com/.git
下载的源代码中包含名为zendesk_functions.php的文件，其中以明文形式存储敏感凭证：
define("ZENDESK_API_USERNAME", "REDEACTED@REDEACTED.com");
define("ZENDESK_API_PASSWORD", "REDEACTED_PASSWORD");
define("ZENDESK_API_URL", "https://yourcompany.zendesk.com/api/v2/tickets.json");
漏洞验证
为确认凭证有效性，我访问www.zendesk.com/login/ 使用这些凭据登录。如下图所示，我们获得了没有任何限制的完整管理员面板访问权限。
