漏洞复现-AppWeb认证绕过漏洞（CVE-2018-8715）
其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。（但必须有一个已知得用户名）
搭建环境
image.png
访问ip:8080端口
image.png
发现会请求你得账号密码 利用burpsuite抓包工具截取数据包
image.png
添加一条已知用户名得数据包
Authorization: Digest username=admin
image.png
然后转发
image.png
会返回一个带session得数据包，利用这个session即可实现绕过验证。
（即便不专门设置session只要浏览器记录了cookie，session也可以登录）
image.png
查看登录得数据包
image.png
可以发现session已经成功被记录到数据包中，成功绕过了验证。
