搜索

[21324] 2020-10-21_一次弱口令引发的逻辑漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-10-21_一次弱口令引发的逻辑漏洞 一 次 弱 口 令 引 发 的 逻 辑 漏 洞 转 载 自 ： 安 全 鸭   L e m o n S e c   2 0 2 0 - 1 0 - 2 1 概 要 ： 概 要 ： H W 前 公 司 接 了 个 活 ， 起 名 叫 五 月 专 项 行 动 。 其 实 就 是 来 白 嫖 漏 洞 的 。 本 次 渗 透 在 授 权 条 件 下 对 目 标 系 统 进 行 渗 透 测 试 ， 通 过 前 台 的 弱 口 令 到 后 台 越 权 遍 历 用 户 名 及 密 码 ， 一 套 流 程 下 来 纵 享 丝 滑 ， 脱 敏 后 以 本 文 作 为 记 录 ， 所 有 漏 洞 已 提 交 给 厂 商 ： 一 、 用 户 名 枚 举 一 、 用 户 名 枚 举 从 目 标 前 台 简 单 的 登 陆 框 下 手 ， 没 有 验 证 码 ， 且 账 号 密 码 登 陆 情 况 未 模 糊 化 ， 可 以 直 接 爆 破 ： 以 弱 口 令 1 2 3 4 5 6 作 为 密 码 枚 举 用 户 名 ， 遍 历 到 h w 、 w b 、 y a n g f a n 等 用 户 名 ： 另 外 还 有 惊 喜 ：
没 错 不 仅 遍 历 到 l i c h a o 用 户 ， 而 且 他 密 码 还 是 1 2 3 4 5 6 ， 可 直 接 登 陆 。 其 实 上 面 几 个 爆 出 来 用 户 名 都 是 弱 口 令 ， 走 个 流 程 把 他 们 的 密 码 都 爆 出 来 了 ， 密 码 还 有 更 简 单 的 1 2 3 4 ， 有 图 为 证 ： 二 、 越 权 漏 洞 二 、 越 权 漏 洞 账 号 密 码 搞 到 了 ， 那 就 登 陆 吧 。 用 阿 超 的 账 户 登 陆 上 去 ， 里 面 的 功 能 点 很 多 ， 客 户 的 生 产 系 统 不 敢 乱 点 ， 纠 结 彷 徨 了 好 一 阵 ~ 然 后 找 到 了 后 台 ：
但 是 阿 超 的 账 号 不 让 登 陆 ， 说 没 有 权 限 。 下 面 u r l 是 目 标 后 台 登 陆 后 要 跳 转 的 主 目 录 ， 未 登 录 情 况 下 访 问 这 个 u r l 并 没 有 跳 转 到 登 陆 页 面 而 是 直 接 无 回 显 ： 我 在 前 台 页 面 登 陆 阿 超 的 账 号 ， 然 后 访 问 后 台 的 u r l ， 阿 超 又 给 了 我 一 次 惊 喜 ： 没 错 直 接 用 阿 超 的 账 号 登 陆 进 后 台 了 。 但 是 权 限 还 是 不 够 大 ， 因 为 他 的 账 号 只 是 个 卑 微 的 监 控 员 权 限 ， 他 的 账 号 密 码 还 被 明 文 放 在 用 户 资 料 框 下 面 ： 在 这 里 跃 跃 试 试 ， 抓 包 如 下 ： h t t p : / / x x x x . c o m / s y s t e m / S y s t e m M a i n . a s p x ? u i d =
试 修 改 u s e r i d   &   u i d ： 跑 出 个 1 2 3 4 弱 口 令 ， 这 就 很 有 趣 了 ， 用 b u r p 直 接 梭 哈 ： 直 接 遍 历 到 了 所 有 的 账 号 密 码 。 还 搞 到 了 s y s t e m 的 密 码 。 本 来 还 要 继 续 搞 下 去 ， 但 当 时 已 经 到 下 班 时 间 了 ， 交 漏 洞 关 电 脑 ， 一 天 工 资 到 手 ~ = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理
扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理