搜索

[20789] 2017-06-17_利用逻辑漏洞批量拿GOVEDU

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-06-17_利用逻辑漏洞批量拿GOVEDU 利 用 逻 辑 漏 洞 批 量 拿 G O V   E D U 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 6 - 1 7 前 言 ： 这 个 O d a y 是 以 前 就 有 的 ， 不 过 都 没 有 人 出 过 详 细 的 使 用 教 程 ， 昨 天 帮 群 里 某 学 院 拿 了 他 们 的 学 校 之 后 突 然 想 起 来 这 个 O d a y ， 而 且 实 用 性 还 很 强 ， 所 以 我 就 想 分 享 到 这 里 来 了 关 键 字 ： i n u r l : s i t e s e r v e r   i n t i t l e : 管 理 员 登 录 后 台 地 址 ： / s i t e s e r v e r 首 先 我 来 到 后 台 ， 看 到 界 面 是 这 样 的 看 到 没 ， 左 下 角 有 个 忘 记 密 码 于 是 我 就 点 进 去 了 ， 下 面 的 界 面 是 这 样 的 ， 于 是 我 就 输 入 了 a d m i n ， 因 为 一 般 默 认 帐 号 都 是 a d m i n 我 看 到 用 户 名 是 空 的 只 要   一 般 来 说   如 果 管 理 员 没 有 设 置 找 回 密 码 的 答 案 的 话 这 里 就 是 空 的 ， 但 是 找 回 密 码 还 能 进 入 ， 这 就 是 这 个 c m s 存 在 的 严 重 漏 洞 了 那 么 按 照 逻 辑 来 说 ， 问 题 为 空   密 码 为 空 也 是 正 确 的   因 毕 竟   0 = 0 为 真 ， 那 么 我 下 一 步 提 交 ， 看 看 会 发 生 什 么 呢 ？
看 到 这 个 小 红 点 *   没 ？ 就 是 程 序 不 允 许 提 交 空 值 。 但 是 这 里 出 现 了 一 个 致 命 的 错 误 ， 这 个 是 客 户 端 验 证 （ 点 我 科 普 ） 鸡 冻 的 我 马 上 拿 出 神 器 ： b u r p 在 调 试 好 b u r p 和 设 置 代 理 后 ， 我 开 启 了 拦 截 ， 并 在 答 案 框 输 入 了 1 2 3 （ 这 个 随 便 ） 来 提 交 后 看 看 b u r p 的 数 据 包 会 看 到 什 么 ？ 我 们 看 到 了 1 2 3 ， 并 且 *   不 见 了 ， 也 就 是 说 我 们 通 过 了 输 入 为 空 验 证 ， 现 在 网 页 处 于 暂 停 状 态 ， 接 下 来 我 们 把 1 2 3   删 除 并 提 交 数 据 ， 看 看 会 发 生 什 么 ？
提 交 成 功 了 ， 并 且 爆 出 了 明 文 密 码 … . 老 漏 洞 思 路 ， 请 勿 轻 易 模 仿 这 个 漏 洞 很 久 以 前 的 了 ， 所 以 好 多 网 站 都 做 了 相 应 的 防 护 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理