搜索

[7510] 2021-02-16_记一次对南开大学梅开三度的渗透测试

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2021-02-16_记一次对南开大学梅开三度的渗透测试 记 一 次 对 南 开 大 学 梅 开 三 度 的 渗 透 测 试 原 创   A G O N I   F 1 2 s e c   2 0 2 1 - 0 2 - 1 6 收 录 于 话 题   # 实 战 分 享   , 2 8 个 以 下 篇 幅 涉 及 漏 洞 均 已 修 复 。 梅 开 一 度 开 局 发 现 南 开 某 站 点 登 陆 界 面 可 以 枚 举 用 户 ， 且 验 证 码 拦 截 不 会 刷 新 。 直 接 上 b u r p 枚 举 用 户 名 ， 发 现 存 在 g u e s t 测 试 账 户 ， 且 密 码 为 1 2 3 4 5 6   。 成 功 登 陆 之 后 ， 权 限 为 普 通 用 户 权 限 ， 测 试 了 一 波 常 见 漏 洞 无 果 ， 发 现 上 传 居 然 强 改 后 缀 ， 哈 哈 哈 哈 ， 我 绕 个 d e 既 然 在 这 里 毫 无 进 展 ， f o f a 搜 索 同 类 型 站 点 。 找 到 一 个 类 似 测 试 站 点 ， 直 接 爆 破 a d m i n 账 户 。 发 现 存 在 弱 口 令 ， 直 接 以 a d m i n 账 户 登 录 ， 测 试 其 余 功 能 点 ， 发 现 其 大 部 分 系 统 功 能 主 要 通 过 g e t 传 参 ， 其 中 以 a d m i n 账 户 设 置 为 例
将 g e t 传 参 部 分 单 独 拉 出 来 拼 接 至 u r l 链 接 中 ， 可 正 常 访 问 ， 直 接 复 制 链 接 ， 新 开 个 浏 览 器 访 问 提 示 猜 测 应 该 是 未 登 录 的 情 况 下 访 问 才 会 出 现 上 述 情 况 ， 结 合 之 前 对 南 开 某 站 的 探 测 ， 登 录 之 后 尝 试 访 问 此 链 接 。
好 家 伙 ， 继 续 测 试 其 他 功 能 点 ， 发 现 后 台 权 限 做 的 乱 七 八 糟 ， 普 通 用 户 和 管 理 用 户 ， 平 起 平 坐 的 那 种 。 提 交 至 平 台 。   梅 开 二 度 过 了 几 天 修 复 了 ， 上 去 测 了 一 波 ， 确 实 发 现 上 诉 问 题 已 经 得 到 了 解 决 ， 但 有 些 功 能 点 还 是 没 有 做 好 权 限 校 验 ， 这 个 我 们 后 面 会 用 哈 哈 哈 ， 先 留 着 ， 且 账 户 密 码 被 改 了 ， 又 是 相 同 的 手 法 ， 我 又 去 同 类 型 站 点 转 了 转 ， 又 发 现 给 很 有 意 思 的 东 西 这 c o o k i e 就 是 个 摆 设 哇 ， 原 来 ， 直 接 提 出 来 ， 拼 接 u r l ， 越 权 到 a d m i n 账 户 已 提 交 至 平 台
梅 开 三 度 过 两 天 一 看 又 修 复 了 。 上 去 f u z z 一 遍 ， 确 实 不 存 在 上 述 漏 洞 了 ， 但 是 梅 开 二 度 的 时 候 提 到 了 部 分 权 限 还 是 没 有 做 好 。 例 如 越 权 添 加 账 户 哪 里 ， 虽 然 显 示 未 登 录 ， 但 还 是 可 以 操 作 ， 点 击 确 定 ， 用 b u r p 抓 包 拦 截 ， 同 时 浏 览 器 点 击 那 个   X   停 止 加 载 。 停 止 加 载 后 就 可 以 把 那 个 d e a f u l t 那 个 包 放 掉 或 者 d o r p 掉 ， 只 要 能 g e t 到 提 交 之 后 添 加 用 户 — — 点 击 马 上 添 加 ， 之 后 退 出 这 个 页 面 即 可 进 入 登 陆 页 面 ， 我 们 使 用 添 加 过 的 账 户 随 意 输 入 一 个 密 码 登 录
发 现 密 码 错 误 ， 直 接 上 b u r p 爆 破 密 码 — — 可 以 看 出 他 的 默 认 密 码 就 是 1 2 3 4 5 6 7 8 成 功 登 陆 ， 也 是 一 个 管 理 员 权 限 ， 注 意 看 账 户 类 型 — — 之 前 打 进 来 的 时 候 a d m i n 账 户 也 是   T   类 型 的 ， 所 以 你 懂 得 。 不 过 相 对 于 a d m i n 用 户 权 限 低 一 点 ， 这 个 时 候 。 直 接 越 权 ， 查 看 a d m i n 才 能 查 看 的 内 容 ， 同 是 管 理 员 ， 相 信 也 是 可 以 的 。
最 后 ， 提 交 平 台 已 过 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理