搜索

[7526] 2021-03-01_记一次不讲武德的漏洞挖掘

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-03-01_记一次不讲武德的漏洞挖掘 记 一 次 不 讲 武 德 的 漏 洞 挖 掘 F 1 2 s e c   2 0 2 1 - 0 3 - 0 1 编 者 荐 语 ： 学 习 时 间 ！ 以 下 文 章 来 源 于 H R 网 络 安 全   ， 作 者 H R 网 络 安 全 - j d r 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 某 天 夜 里 打 包 提 交 了 一 个 管 理 员 弱 口 令 和 a j p 文 件 读 取 的 漏 洞 本 来 是 想 快 速 混 个 分 结 果 H R 网 络 安 全 网 络 安 全   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m
结 果 ， 重 复 了 。
有 点 儿 气 急 败 坏 一 觉 醒 来 的 我 ， 感 觉 人 都 不 好 了 想 着 ， 必 须 干 它 个 高 危 给 你 此 时 开 始 做 信 息 搜 集 搜 集 关 于 该 校 的 资 产 信 息 通 过 f o f a 关 键 字 进 行 搜 索 h o s t = ” x x x ” d o m a i n = " x x x . e d u . c n "
谷 歌 语 法 搜 索 t i t l e = ” x x x x ” 系 统   s i t e : x x x . e d u . c n 登 陆   s i t e : x x x . e d u . c n 大 厅   s i t e : x x x . e d u . c n
微 信 公 众 号 搜 索
小 程 序 搜 索

以 及 端 口 扫 描 ， 子 域 名 挖 掘 ， 链 接 跳 转 等 方 式 ， 整 理 出 个 人 觉 得 有 用 的 信 息 这 里 资 产 信 息 搜 集 肯 定 是 没 有 做 完 的 有 些 系 统 从 登 陆 页 面 很 难 判 断 出 是 否 和 厂 商 有 关 系 信 息 搜 集 教 工 号 和 学 号 访 问 其 中 一 个 我 很 熟 悉 的 系 统 教 学 X X X X 系 统 我 曾 经 做 过 其 他 学 校 的 测 试 存 在 任 意 文 件 下 载 漏 洞 和 未 授 权 的 S Q L 注 入 漏 洞 任 意 文 件 下 载 工 号   s i t e : x x x . e d u . c n 学 号   s i t e : x x x . e d u . c n 帮 助 手 册   s i t e : x x x . e d u . c n f i l e t y p e s : p d f   s i t e : x x x . e d u . c n f i l e t y p e s : x l s   s i t e : x x x . e d u . c n / f s / f i l e / d o w n l o a d ? n a m e = . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d
S Q L 注 入 （ 截 图 来 自 以 前 的 测 试 ） 该 系 统 厂 商 是 深 圳 某 所 院 校 校 内 老 师 和 学 生 共 同 开 发 的 新 版 的 系 统 已 经 不 存 在 该 任 意 文 件 下 载 和 未 授 权 的 S Q L 注 入 漏 洞 了 ( 还 存 在 的 已 经 被 我 刷 过 了 ) 此 系 统 通 过 弱 口 令 登 陆 成 功 。 / f s / t a s k a p p r o v a l / e x p o r t ? o r g I d = & a p p r o v a l O r g I d = & t a s k N a m e = & t a s k S t a t u s = & t a s k S t a t u s D e s c = & a p p r o v a l S t a t u s = & a p p r o v a l S t a t u s D e s c = & e m p l o y e e I d = & e m p l o y e e N a m e = & t o U s e r I d = & t o U s e r N a m e = & a p p r o v a l U s e r I d = & a p p r o v a l U s e r N a m e = & i m p o r t a n c e L e v e l = & i m p o r t a n c e L e v e l D e s c = & p r i o r i t y L e v e l = & p r i o r i t y L e v e l D e s c = & c a t e g o r y I d = & c a t e g o r y N a m e = & r e a l E m p l o y e e I d =
权 限 太 低 ， 未 发 现 有 效 的 信 息 。 回 到 智 慧 校 园 的 认 证 系 统 在 找 回 密 码 的 功 能 界 面 发 现 密 保 找 回 通 过 枚 举 账 号 ， 成 功 使 用 密 保 弱 口 令 重 置 一 老 师 的 账 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理