搜索

[2142] 2020-09-08_某信系统漏洞挖掘

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-09-08_某信系统漏洞挖掘 某 信 系 统 漏 洞 挖 掘 原 创   S u n R 1 s 3   E D I 安 全   2 0 2 0 - 0 9 - 0 8 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 之 前 提 交 了 两 个 某 系 统 的 弱 口 令 晚 上 又 复 测 了 一 下 发 现 事 情 其 实 可 以 更 简 单 0 2 漏 洞 标 题 某 信 系 统 漏 洞 挖 掘 0 3 漏 洞 类 型 w e b 漏 洞 之 信 息 泄 露 0 4 漏 洞 U R L   h t t p : / / x x x . x x x . x x x / a c c o u n t s / l o g i n / ? n e x t = / 0 5 漏 洞 复 现 首 先 打 开 网 站 h t t p : / / x x . x x . x x x / a c c o u n t s / l o g i n ? / n e x t = / 要 求 登 录 ， 地 址 后 面 随 意 加 个 路 径   发 现 报 错   。 0 x 0 1
这 里 泄 露 了 路 径 ， 重 点 来 了   如 果 我 们 访 问   / a c c o u n t s /   这 个 路 径 就 出 来 了 注 册 界 面
访 问 以 后 ， 我 尝 试 注 册 一 个 账 号 。 0 x 0 2
这 里 发 送 以 后 报 错 页 面 泄 露 了 很 多 东 西
然 后 我 有 发 现 如 果 输 入 一 个 已 经 存 在 的 用 户 名 系 统 会 提 示 用 户 存 在 这 里 就 为 爆 破 口 令 减 轻 了 很 多 负 担 ， 批 量 测 试 找 到 存 在 的 账 号 然 后 用 弱 口 令 进 行 爆 破 ， 这 里 我 又 成 功 爆 破 出 来 一 枚 用 户 口 令 。 0 x 0 3
0 6 修 复 方 案 隐 藏 报 错 路 径 限 制 登 录 次 数 ， 设 置 验 证 码 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理