搜索

[2183] 2020-10-23_某数据监测与分析系统可被撞库出登录密码

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-10-23_某数据监测与分析系统可被撞库出登录密码 某 数 据 监 测 与 分 析 系 统 可 被 撞 库 出 登 录 密 码 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 2 3 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 数 据 监 测 与 分 析 系 统 可 被 撞 库 出 登 录 密 码 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 中 危 0 4 漏 洞 地 址 h t t p : / / x x . x x . x x . x x : 8 0 0 0 / U s e r / U p d a t e P W D 0 5 漏 洞 详 情 登 录 页 面 没 有 验 证 码 ， 存 在 可 被 撞 库 的 风 险 h t t p : / / x x . x x . x x . x x : 8 0 0 0 h t t p : / / x x . x x . x x . x x : 8 0 0 3 0 x 0 1
然 后 随 便 在 输 入 框 输 入 a d m i n     a d m i n 或 者 是 直 接 访 问 链 接 ： h t t p : / / x x . x x . x x . x x : 8 0 0 0 / a d m i n / ? / l o g i n 会 跳 转 到 系 统 中 此 时 可 以 判 断 系 统 管 理 员 账 户 为 a d m i n 然 后 抓 包 ， 点 击 下 面 的 修 改 密 码 功 能 ， 可 以 抓 包 ： 输 入 密 码 ， 进 行 密 码 修 改 操 作 ， 抓 包 ： h t t p : / / x x . x x . x x . x x : 8 0 0 0 / U s e r / U p d a t e P W D P O S T 数 据 ： p w d = 1 2 3 4 5 6 & p w d 1 = 1 2 3 4 5 6 & p w d 2 = 1 2 3 4 5 6 0 x 0 2
这 里 可 以 枚 举 原 密 码 ， 没 有 次 数 和 上 限 限 制 ， 因 为 是 线 上 环 境 ， 而 且 一 旦 爆 破 成 功 就 是 修 改 了 系 统 密 码 ， 所 以 这 里 没 有 做 更 多 的 爆 破 操 作 。 请 自 行 验 证 。   同 样 的 ， 知 道 了 这 里 的 账 户 为 a d m i n ， 则 登 录 处 也 同 样 的 可 以 进 行 爆 破 ：   0 6 漏 洞 危 害 1 、   可 以 枚 举 登 录 处 a d m i n 账 户 的 密 码 ， 可 以 直 接 登 录 系 统 。 2 、   可 有 通 过 修 改 密 码 操 作 直 接 修 改 管 理 员 a d m i n 账 户 的 密 码 ， 这 样 管 理 员 也 登 录 不 上 了 。 0 x 0 3
0 7 建 议 措 施 1 、   添 加 验 证 码 ， 在 登 录 处 添 加 验 证 码 ， 限 制 用 户 的 登 录 上 限 。 2 、   做 好 权 限 的 控 制 ， 不 允 许 不 登 录 的 用 户 直 接 访 问 系 统 内 部 功 能 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理