搜索

[28574] 2020-09-11_对学校澡堂的漏洞挖掘

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-11_对学校澡堂的漏洞挖掘 对 学 校 澡 堂 的 漏 洞 挖 掘 T o w n s   O t s 安 全   2 0 2 0 - 0 9 - 1 1 转 先 知 社 区   作 者 ： T o w n s P S : 萌 新 发 文 能 力 有 限 ， 还 在 通 宵 看 各 位 师 傅 们 的 文 章 ， 学 习 新 姿 势 记 录 一 次 奇 妙 原 因 的 逻 辑 漏 洞 挖 掘 背 景 背 景 终 于 开 学 啦 ， 与 许 久 未 见 的 同 学 们 来 一 场 篮 球 终 于 开 学 啦 ， 与 许 久 未 见 的 同 学 们 来 一 场 篮 球 ( * 人 运 动 人 运 动 ) 。 夏 日 炎 炎 ， 只 能 傍 晚 时 分 与 同 学 们 相 约 球 场 ， 一 场 大 汗 淋 漓 的 运 。 夏 日 炎 炎 ， 只 能 傍 晚 时 分 与 同 学 们 相 约 球 场 ， 一 场 大 汗 淋 漓 的 运 动 过 后 ， 同 学 们 争 先 恐 后 向 着 澡 堂 出 发 。 但 是 由 于 疫 情 的 原 因 澡 堂 限 流 ， 并 且 使 用 公 众 号 预 约 ， 这 时 就 要 考 验 同 学 们 的 手 动 过 后 ， 同 学 们 争 先 恐 后 向 着 澡 堂 出 发 。 但 是 由 于 疫 情 的 原 因 澡 堂 限 流 ， 并 且 使 用 公 众 号 预 约 ， 这 时 就 要 考 验 同 学 们 的 手 速 和 运 气 了 。 恰 好 就 在 那 天 打 完 篮 球 的 晚 上 ， 我 在 疯 狂 点 击 预 约 界 面 ， 主 要 是 通 宵 看 师 傅 们 的 文 章 ， 最 近 手 速 也 跟 不 上 了 速 和 运 气 了 。 恰 好 就 在 那 天 打 完 篮 球 的 晚 上 ， 我 在 疯 狂 点 击 预 约 界 面 ， 主 要 是 通 宵 看 师 傅 们 的 文 章 ， 最 近 手 速 也 跟 不 上 了 （ （ d o g ） ， 且 那 天 运 气 不 太 行 。 澡 堂 没 预 约 上 ， 只 能 去 厕 所 随 便 洗 洗 了 。 这 时 躺 在 床 上 的 我 夜 不 能 寐 ， 于 是 便 有 了 ， 下 面 这 ） ， 且 那 天 运 气 不 太 行 。 澡 堂 没 预 约 上 ， 只 能 去 厕 所 随 便 洗 洗 了 。 这 时 躺 在 床 上 的 我 夜 不 能 寐 ， 于 是 便 有 了 ， 下 面 这 次 的 漏 洞 挖 掘 。 次 的 漏 洞 挖 掘 。 0 x 0 1   确 认 目 标 确 认 目 标   信 息 搜 集 信 息 搜 集 进 入 预 约 澡 堂 的 公 众 号 ， 选 择 学 校 预 约 澡 堂
选 择 使 用 的 浏 览 器 打 开 ， 得 到 完 整 的   U R L ： h t t p : / / x x x . x x x . c o m : 8 0 8 2 / b r m c l g / 没 提 示 使 用 微 信 客 户 端 打 开 ， 这 时 就 是 常 规 的 w e b 渗 透 思 路 了 查 看 一 下 端 口 ， 8 0 8 0 ， 8 0 8 1 ， 8 0 8 2   分 别 对 应 着 三 个 学 校 的 预 约 系 统 。
指 纹 信 息 0 x 0 2   挖 掘 挖 掘 由 于 目 标 系 统 建 立 在 云 平 台 ， 并 且 指 纹 信 息 比 较 少 ， 进 行 一 些 常 规 的 传 统 漏 洞 探 测 无 果
转 移 战 场 转 移 战 场 - - 理 清 业 务 逻 辑 理 清 业 务 逻 辑 b u r p 上 号 . j p g   用 我 的 账 号 进 行 登 录 经 过 抓 包 发 现 ， 我 在 登 陆 时 生 成 了 一 个   " i d "   :   2 0 6 2 7 为 了 验 证 这 个 值 是 不 是 随 机 的 ， 经 过 与 室 友 一 波 交 流 ， 也 借 来 他 的 号 用 来 测 试   发 现 并 不 是 随 机 的 " i d "   :   2 0 6 2 6   心 中 狂 喜   有 搞 头
选 择 一 个 时 间 段 的 浴 室 进 行 预 约 抓 包 查 看 预 约 的 过 程 ， 看 到 关 键 点 l o g i n i d = 2 0 6 2 7 系 统 登 录 ， 生 成 一 个 系 统 登 录 ， 生 成 一 个 " i d " 值 值   ， 浴 室 预 约 过 程 中 带 着 ， 浴 室 预 约 过 程 中 带 着   " i d " 进 行 请 求 ， 这 时 我 就 进 行 水 平 越 权 尝 进 行 请 求 ， 这 时 我 就 进 行 水 平 越 权 尝 试 试 将 进 行 浴 室 预 约 的 包 进 行 重 放 ， 包 中 l o g i n i d = 2 0 6 2 7 改 为 2 0 6 2 6 发 送
成 功 ！ 登 录 室 友 账 号 查 看   已 经 帮 他 约 好 了 嘿 嘿 已 知 修 改 已 知 修 改 i d 可 以 造 成 水 平 越 权 ， 继 续 查 看 其 它 功 能 可 以 造 成 水 平 越 权 ， 继 续 查 看 其 它 功 能
查 看 修 改 密 码 处 ， 进 行 了 旧 密 码 校 验 查 看 修 改 个 人 信 息 处   也 带 有 参 数 i d   那 就 可 以 造 成 水 平 越 权 并 且 修 改 他 人 邮 箱 水 平 越 权 到 修 改 任 意 用 户 密 码 水 平 越 权 到 修 改 任 意 用 户 密 码 修 改 邮 箱 有 什 么 用 呢 ？ 回 去 查 看 找 回 密 码 功 能 通 知 忘 记 密 码 只 能 通 过 邮 箱 找 回

对 刚 刚 的 包 进 行 重 放   修 改 i d   为 2 0 6 2 6 成 功 修 改   这 时 忘 记 密 码   室 友 的 号 就 到 手 了 该 漏 洞 已 经 提 交 给 相 关 部 门 ， 并 且 已 经 完 成 了 修 复 。
0 x 0 3 总 结 总 结 引 用 前 辈 们 的 金 句 “ 渗 透 测 试 的 本 质 是 信 息 搜 集 ” 通 过 这 次 的 漏 洞 测 试 更 加 清 楚 的 认 识 到 了 信 息 搜 集 的 重 要 性 不 仅 仅 是 传 统 的 子 域 名 ， i p ， C 段 ， 端 口 、 指 纹 。 （ 这 些 资 产 信 息 可 能 被 师 傅 过 了 一 轮 ， 到 我 这 个 萌 新 时 ， 那 些 薄 弱 的 站 不 是 下 线 ， 就 是 改 成 “ 开 局 一 个 登 陆 框 ， 里 面 内 容 全 靠 猜 ” ） 更 要 搜 集 一 些 与 相 关 的 测 试 信 息 ： 1 、 搜 集 系 统 可 能 存 在 的 账 号 和 密 码 。 2 、 理 清 系 统 的 逻 辑 系 统 3 、 尽 量 搜 集 全 的 资 产 范 围 内 的 信 息 ， 公 众 号 、 一 些 隐 藏 资 产 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理