搜索

[18629] 2021-07-08_渗透统一认证平台的少许思路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-08_渗透统一认证平台的少许思路 渗 透 统 一 认 证 平 台 的 少 许 思 路 原 创   R a i n S o n g   h e r e 4 0 4   2 0 2 1 - 0 7 - 0 8 0 x 0 0   缘 由 缘 由 这 两 天 搞 教 育 的 攻 防 演 练 ， 遇 到 的 都 是 统 一 身 份 认 证 系 统 ， 不 知 道 有 没 有 突 破 点 。 我 自 己 的 思 路 ， 因 为 有 邮 箱 登 录 ， 所 以 尝 试 破 解 邮 箱 密 码 。 但 是 不 但 要 破 解 邮 箱 还 要 邮 箱 是 可 以 登 录 的 才 行 。 观 察 上 述 的 图 片 ， 都 是 带 有 c a s 或 者 a u t h s e r v e r 等 需 要 统 一 认 证 的 系 统 。 很 多 同 学 常 挖 e d u s r c ， 碰 上 类 似 统 一 认 证 也 是 比 较 头 大 。 但 在 攻 防 演 练 或 者 日 常 项 目 中 碰 到 了 ， 就 不 得 不 硬 着 头 皮 上 。 本 次 分 享 一 下 个 人 参 与 项 目 类 似 系 统 两 次 运 气 突 破 的 案 例 ， 希 望 能 提 出 针 对 类 似 系 统 通 用 的 渗 透 思 路 。 0 x 0 1   经 历 分 享 经 历 分 享 某 某 1 学 院 学 院
首 先 找 到 了 教 务 管 理 系 统 ， 没 有 学 号 ， 工 号 等 信 息 ， 先 进 行 信 息 收 集 。 充 分 的 信 息 收 集 能 极 大 的 缩 短 攻 击 路 径 。 使 用 g o o g l e 搜 索 引 擎   s i t e 语 法 ： s i t e : x x x . e d u . c n     工 号 / 身 份 证 号 /   f i l e t y p e : x l s 类 似 方 式 查 询 ， 偶 然 拿 到 了 一 些 在 职 员 工 的 姓 名 ， 身 份 证 号 等 信 息 。 如 上 图 可 知 ， 需 要 同 时 拿 到 工 号 / 学 号 , 身 份 证 号 后 6 位 ， 才 可 以 登 录 。 大 部 分 时 候 ， 零 散 泄 露 的 信 息 都 不 具 备 关 联 匹 配 性 。 如 上 图 ， 发 现 2 0 1 8 1 0 2 1 ， 根 据 其 他 信 息 比 对 ， 尝 试 在 教 务 管 理 系 统 使 用 该 账 号 登 录 ， 根 据 返 回 消 息 ， 确 认 存 在 该 教 工 编 号 。
至 此 ， 得 到 教 工 编 号 的 规 律 ， 年 份 + 四 位 编 号   ， 制 作 工 号 字 典 ， 针 对 教 务 管 理 系 统 进 行 密 码 爆 破 。 最 终 发 现 某 工 号 存 在 弱 口 令 ， 可 登 录 教 务 系 统 。 登 录 后 在 系 统 内 部 进 一 步 渗 透 ， 寻 找 信 息 泄 露 等 功 能 漏 洞 ， 最 终 在 教 学 部 门 课 表 查 询 功 能 处 ， 可 获 取 全 校 职 工 工 号 。 至 此 使 用 姓 名 可 与 信 息 收 集 过 程 得 到 的 身 份 证 号 匹 配 。 登 录 登 录 校 园 V P N 某 某 2 学 院 学 院 任 意 系 统 登 录 跳 转 同 样 先 是 信 息 收 集   ， 针 对 c 端 探 测 ， 发 现 信 息 管 理 系 统 如 下 存 在 弱 口 令
登 录 后 发 现 大 批 学 生 学 号 等 数 据 ， 但 是 没 有 身 份 证 号 。 然 后 继 续 信 息 收 集 思 路 ， 本 次 直 接 寻 找 系 统 存 在 默 认 口 令 ， 默 认 口 令 公 开 的 类 似 系 统 。 或 者 密 码 8 8 8 8 8 8 ， 来 了 精 神 。
直 接 提 取 第 一 个 系 统 泄 露 的 学 号 ， 爆 破 ， 发 现 某 一 年 级 的 学 生 可 以 是 使 用 8 8 8 8 8 8 该 口 令 。 成 功 登 录 系 统 ， 从 教 务 综 合 服 务 平 台 拿 到 了 身 份 证 号 。 如 上 图 ， 拿 到 了 证 件 号 码 ， 信 息 关 联 后 组 合 即 可 登 录 V P N 。 小 结 针 对 类 似 的 统 一 认 证 系 统 ， 大 佬 们 掏 出 0 d a y 就 是 干 。 菜 鸡 如 我 ， 只 能 是 基 本 工 作 做 到 位 ， 从 信 息 收 集 开 始 ， 打 其 他 的 系 统 ， 抓 学 号 工 号 s f z 。 信 息 收 集 类 思 路 邮 箱 ， 学 号 等 用 谷 歌 收 集 ， 泄 露 很 多 的   O A 用 类 似 于 1 2 3 4 5 6 密 码   去 爆 破 用 户 名 ， 一 般 是 名 字 头 字 母 ， 或 者 是 全 拼 音 。
一 般 学 校 的 奖 学 金 等 名 单 位 置 可 能 会 有 未 脱 敏 的 信 息 暴 露 出 来 ， 然 后 再 做 信 息 整 理 给 能 找 到 的 信 息 进 行 整 理 ， 学 校 发 布 的 文 件 ， 各 类 文 档 下 载 看 看 。 利 用 收 集 学 号 教 师 号 整 理 字 典 爆 破 , 一 般 都 会 有 比 较 有 规 律 的 默 认 密 码 如 学 号 或 者 身 份 证 后 几 位 等 , 进 后 台 观 察 功 能 点 用 常 规 渗 透 思 路 挖 洞 去 乌 云 镜 像 搜 “ 正 方 ” ， 这 些 u s e r n a m e 、 p a s s w o r d 都 是 有 规 律 的 。 其 他 发 散 类 思 路 S S O 系 统 本 身 也 可 能 有 框 架 漏 洞 , 比 如 c a s 反 序 列 化 等 ， l i f e r a y 反 序 列 化 等 。 从 其 他 系 统 前 端 等 寻 找 未 授 权 接 口 ， 利 用 未 授 权 接 口 泄 露 的 敏 感 信 息 关 联 获 取 更 大 的 权 限 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理