搜索

[7519] 2021-02-23_记一次幸运的信息收集

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-02-23_记一次幸运的信息收集 记 一 次 幸 运 的 信 息 收 集 原 创   白 龙 D 4 z v o l   F 1 2 s e c   2 0 2 1 - 0 2 - 2 3 懒 得 科 学 上 网 就 用 百 度 了 ， s i t e : x x x x . e d u . c n   登 录 看 看 有 什 么 站 点 结 果 翻 到 这 么 一 个 站 点 登 录 名 为 学 号 ， 默 认 密 码 为 大 写 拼 音 只 要 知 道 学 号 和 名 字 就 能 登 录 ， 继 续 百 度 一 波 还 是 一 样 的 语 法 s i t e : x x x x . e d u . c n   学 号 可 以 找 到 一 堆 ， 随 便 用 了 一 个 登 陆 上 去 了 在 个 人 信 息 出 有 身 份 证 的 信 息 泄 露 了 ， 这 个 时 候 其 实 可 以 根 据 学 号 和 身 份 证 尝 试 登 录 门 户 和 v p n 了 ， 但 我 暂 时 按 下 了 冲 动 ， 接 着 看 看 还 有 没 有 什 么 能 利 用 的 点 地 方 在 一 处 反 馈 查 询 中 看 到 应 该 存 在 s q l 注 入 ， 但 是 有 墙 。 。 。 。 我 太 菜 了 绕 不 过 去 接 下 来 还 是 看 看 有 什 么 信 息 泄 露 的 地 方 在 一 处 公 共 查 询 的 地 方 搜 索 一 下 职 工 号 ， 还 真 找 到 了 一 些
接 下 来 在 一 个 应 用 功 能 有 个 数 据 中 心 ， 点 进 去 跳 转 到 一 个 登 录 页 面 ， 应 该 是 学 生 没 有 权 限 ， 此 时 还 记 得 第 一 个 登 录 页 面 的 提 示 吗 ， 密 码 为 原 办 公 室 密 码 相 同 好 家 伙 ， 有 时 候 这 种 情 况 下 密 码 都 是 比 较 简 单 的 弱 口 令 ， 用 收 集 到 的 工 号 试 一 下 ， 还 真 可 以 登 录 就 开 始 逛 逛 有 什 么 可 以 操 作 的 地 方 ， 应 用 有 很 多 东 西 感 觉 有 搞 头 ， 但 是 无 奈 这 个 账 号 权 限 不 是 很 高 ， 就 随 便 看 ， 然 后 在 一 个 文 档 处 能 上 传 、 下 载 、 删 除 文 件 的 地 方 ， 似 乎 是 白 名 单 验 证 ， 当 时 试 了 一 下 常 见 的 那 几 种 绕 过 方 法 ， 还 是 绕 不 过 ， 天 很 晚 了 加 上 自 己 懒 得 要 死 就 不 去 琢 磨 这 个 点 了
这 时 候 发 现 u r l 中 有 一 个 p l a n C o u r s e I d 参 数 ， 存 在 平 行 越 权 ， 更 改 参 数 值 就 能 跳 转 到 他 人 文 档 进 行 上 传 、 下 载 、 删 除 操 作 由 于 此 账 号 权 限 有 限   大 部 分 功 能 不 能 访 问 ， 于 是 重 新 试 一 下 其 他 账 号 发 现 一 个 不 改 密 码 又 权 限 较 高 的 账 号 ， 比 上 一 个 账 号 有 更 多 的 权 限 能 查 看 更 多 的 模 块 发 现 在 一 个 模 块 能 导 出 近 5 w 的 学 生 信 息 这 时 候 就 可 以 根 据 泄 露 的 信 息 尝 试 登 录 门 户 或 者 v p n 我 就 随 便 找 了 个 账 户 登 录 信 息 门 户
可 以 看 到 卡 内 余 额 ， 这 个 之 后 可 以 有 点 小 小 利 用 的 地 方 登 录 门 户 信 息 后 再 进 入 其 他 大 部 分 系 统 就 不 用 验 证 身 份 了 例 如 研 究 生 信 息 系 统 ， 不 举 例 太 多 但 是 登 录 v p n 会 显 示 未 缴 费 也 就 是 需 要 缴 费 才 可 以 登 录 v p n ， 于 是 专 门 去 看 了 这 个 学 校 的 v p n 说 明 是 和 手 机 绑 定 在 一 起 的 ， 开 通 了 套 餐 才 有 v p n 服 务 特 别 指 出 邮 箱 密 码 是 可 以 独 立 设 置 的 ， 第 一 次 登 录 需 要 重 置 密 码 从 v p n 说 明 那 里 去 到 一 个 自 助 中 心 （ 能 开 通 v p n 套 餐 ） 密 码 不 是 后 六 位 而 是 邮 箱 密 码 （ 所 以 才 特 别 指 出 ）
可 以 看 到 能 够 继 续 启 用 套 餐 就 可 以 给 v p n 续 费 ， 进 而 登 录 到 v p n 了 ， 并 且 缴 费 是 通 过 校 园 卡 缴 费 的 ， 而 在 门 户 信 息 可 以 看 到 校 园 卡 的 余 额 ， 涉 及 财 产 金 额 我 就 没 有 进 行 下 一 步 ， 但 逻 辑 上 是 可 以 的 利 用 这 样 的 方 法 给 v p n 续 费 且 登 录 的 但 是 其 实 也 可 以 不 执 着 这 个 ， 从 泄 露 的 信 息 一 个 一 个 试 也 一 样 可 以 登 录 进 去 登 录 v p n 日 内 网 就 是 下 一 个 阶 段 的 了 我 就 写 到 这 点 到 为 止 了 这 个 途 径 被 修 复 了 所 以 才 敢 写 出 来 ， 因 为 被 修 复 了 图 片 素 材 就 只 能 用 报 告 里 的 省 去 了 一 部 分 细 节 记 录 本 人 萌 新 第 一 次 写 b l o g 各 位 大 佬 看 看 就 好 ， 有 什 么 不 好 的 多 多 指 点 不 喜 勿 喷  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理