搜索

[18296] 2021-02-24_漏洞挖掘记一次越权登录

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-02-24_漏洞挖掘记一次越权登录 漏 洞 挖 掘   |   记 一 次 越 权 登 录 神 奇 宝 贝 训 练 家   H A C K 之 道   2 0 2 1 - 0 2 - 2 4 h t t p : / / x x x x x / i n d e x . h t m l ? u s e r N o = x x x x 可 以 直 接 登 录 学 生 用 户 ( 女 朋 友 给 的 ) f o f a 收 集 了 一 波 4 个 站 点 。 。 。 ， 由 于 没 扫 到 备 份 ， 只 能 黑 盒 测 了 然 后 发 现 一 处 接 口   杂 七 杂 八 测 试 了 下 ， 发 现 有 意 思 的 一 处 接 口 泄 露 用 户 信 息 自 己 用 户 是 返 回 自 己 角 色 标 识 参 数 是 S Y S 0 0 4 已 知 ( 已 知 是 因 为 社 工 拿 到 了 管 理 员 账 户 ) 管 理 员 参 数 是 S O 1 和 S Y S 0 0 1 我 们 把 我 们 的 登 录 参 数 改 成 对 应 是 管 理 员 参 数
成 功 以 管 理 员 权 限 登 录 后 台 到 后 台 发 现 一 处 S S R F h t t p : / / x x x x x x x / a p i / x x x x x ? p a t h = d n s l o g 过 了 几 天 后 站 又 开 了 用 之 前 的 方 法 进 不 去 后 台 还 加 了 管 理 员 J W T 验 证 厂 家 修 复 后 第 二 次 绕 过 … . 老 操 作 直 接 抓 包
继 续 绕 过 。 。 。 。 ， 还 发 现 一 处 暴 露 的 账 户 和 密 码
以 为 这 就 完 了 吗 校 方 和 厂 家 找 到 我 ， 说 让 我 在 摸 一 次 这 系 统 百 般 无 奈 ， 又 一 次 绕 过 了 。 。 。 。 先 看 厂 家 修 复 方 案 增 加 登 录 者 身 份 关 系 校 验 ， 开 摸 开 摸 第 三 处 绕 过 ：
发 现 确 实 不 能 用 之 前 方 法 进 去 了 会 3 0 2 空 值 绕 过 ： r m 参 数 设 置 空 之 后 正 常 返 回 数 据 u s e r I d = 1 & m e n u R o l e = S Y S 0 0 4 & r o l e N o = S Y S 0 0 4 & c a l = 3 8 1 & r m = 成 功 绕 过 又 进 来 了 目 前 系 统 厂 家 已 修 复
文 章 来 源 ： 先 知 社 区 作 者 ： 目 标 是 成 为 神 奇 宝 贝 训 练 家 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理