搜索

[45] 2020-06-13_记一次从信息泄露到逻辑漏洞检测家乡县政府网站（问题已上报县政府）

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-15
2020-06-13_记一次从信息泄露到逻辑漏洞检测家乡县政府网站（问题已上报县政府） 记 一 次 从 信 息 泄 露 到 逻 辑 漏 洞 检 测 家 乡 县 政 府 网 站 （ 问 题 已 上 报 县 政 府 ） 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 1 3     由 于 笔 者 今 天 无 聊 到 爆 ， 就 想 着 检 测 下 家 乡 的 县 政 府 官 方 网 站 。 于 是 费 尽 心 思 打 开 网 站 看 了 下 ， 先 找 由 于 笔 者 今 天 无 聊 到 爆 ， 就 想 着 检 测 下 家 乡 的 县 政 府 官 方 网 站 。 于 是 费 尽 心 思 打 开 网 站 看 了 下 ， 先 找 找 后 台 找 后 台 h t t p : / / w w w . x x x . g o v . c n / a d m i n   不 对 。 于 是 试 了 下 不 对 。 于 是 试 了 下 h t t p : / / w w w . x x x . g o v . c n / A d m i n _ l o g i n . a s p   咦 ， 是 对 咦 ， 是 对 的 。 网 站 是 动 易 的 。 网 站 是 动 易 c m s 程 序 程 序     于 是 笔 者 拿 御 剑 扫 了 扫 目 录 ， 没 啥 其 他 漏 洞 。 于 是 笔 者 拿 御 剑 扫 了 扫 目 录 ， 没 啥 其 他 漏 洞 。
    于 是 发 现 了 这 个 于 是 发 现 了 这 个 h t t p : / / w w w . x x x . g o v . c n / u s e r l i s t . a s p ， 就 随 意 点 了 进 去 看 看 ， 是 一 个 网 站 管 理 员 列 表 ， 嘻 ， 就 随 意 点 了 进 去 看 看 ， 是 一 个 网 站 管 理 员 列 表 ， 嘻 嘻 嘻   有 意 思 了 。 有 意 思 了 。     于 是 我 有 用 御 剑 扫 到 了 这 个 于 是 我 有 用 御 剑 扫 到 了 这 个 h t t p : / / w w w . x x x . g o v . c n / u s e r / U s e r _ G e t P a s s w o r d . a s p , 打 开 是 管 理 找 回 密 码 的 页 打 开 是 管 理 找 回 密 码 的 页
面 ， 由 于 网 站 管 理 员 里 面 有 个 面 ， 由 于 网 站 管 理 员 里 面 有 个 a d m i n 1   ， 所 以 我 就 输 了 ， 所 以 我 就 输 了 a d m i n 1     于 是 输 入 问 题 答 案 ， 咦 于 是 输 入 问 题 答 案 ， 咦   不 对 不 对   ， 于 是 就 换 了 管 理 员 。 输 入 问 题 答 案 ， 本 来 想 利 用 社 工 的 ， 于 是 就 换 了 管 理 员 。 输 入 问 题 答 案 ， 本 来 想 利 用 社 工 的   ， 后 来 ， 后 来 抱 着 试 一 试 的 状 态 抱 着 试 一 试 的 状 态       咦 咦   人 品 真 好 人 品 真 好     ， 竟 然 是 ， 竟 然 是   对 的 对 的     哈 哈 哈 哈 哈 哈   我 进 入 了 修 改 密 码 的 页 面 ， 由 于 是 本 地 政 府 站 ， 于 是 我 就 放 弃 进 后 台 拿 我 进 入 了 修 改 密 码 的 页 面 ， 由 于 是 本 地 政 府 站 ， 于 是 我 就 放 弃 进 后 台 拿 s h e l l 了 。 了 。
自 己 原 创 作 品 想 利 用 微 信 公 众 号 来 分 享 出 来 ， 希 望 大 家 能 多 多 支 持 。 原 创 不 易 ， 推 广 不 易 ， 希 望 大 家 对 于 原 创 的 作 品 保 持 宽 容
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理