搜索

[7535] 2021-03-07_实战组合拳杀入教务系统

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-07_实战组合拳杀入教务系统 实 战   |   组 合 拳 杀 入 教 务 系 统 原 创   望 海 寺 快 下 课   F 1 2 s e c   2 0 2 1 - 0 3 - 0 7 收 录 于 话 题   # 实 战 分 享   , 2 8 个 今 日 讲 堂 ： 组 合 拳 杀 入 教 务 系 统 （ 越 权 今 日 讲 堂 ： 组 合 拳 杀 入 教 务 系 统 （ 越 权 + 弱 口 令 ） ， 弱 口 令 弱 口 令 ） ， 弱 口 令 y y d s ！ ！ 周 末 闲 来 无 事   准 备 冲 一 手 高 级 白 帽 ， 在 挖 洞 路 途 中 发 现 一 个 教 务 系 统 ， 同 时 发 现 这 个 版 本 在 最 新 厂 家 更 新 版 本 里 算 是 低 版 本 ， 猜 测 还 存 在 一 些 漏 洞 没 有 及 时 修 复 打 开 是 一 个 登 录 框 ， 看 到 登 录 框 基 本 都 老 三 样 ， s q l 万 能 密 码 万 能 密 码 ， 查 看 登 录 接 口 是 否 会 返 回 敏 感 信 查 看 登 录 接 口 是 否 会 返 回 敏 感 信 息 ， 逻 辑 绕 过 息 ， 逻 辑 绕 过 ， 弱 口 弱 口 令 令 。 弱 口 令 虽 说 是 y y d s     那 也 是 在 其 他 方 法 无 法 实 现 情 况 下 进 行 暴 力 猜 解 。 这 次 也 算 是 幸 运 女 神 眷 顾 我     还 会 友 情 提 示   你 输 入 的 账 号 是 否 存 在 于 系 统 内 ， 密 码 错 误 时 还 会 提 示 密 码 错 误 嘿 嘿 ， 直 接 弱 口 令 爆 破 成 功 爆 破 出 两 个 用 户 ， 其 中 一 个 是 单 纯 的 班 主 任 账 户 ， 另 一 个 是 校 园 管 理 员
进 入 后 台     发 现 可 以 查 看 的 东 西 嘎 嘎 多 ， 建 站 用 的 是 a s p . n e t   在 所 有 文 件 上 传 处 上 了 几 个 a s p ， a s h x 的 免 杀 马 ， 都 是 无 法 解 析 。 那 就 看 看 有 没 有 其 他 类 型 的 漏 洞 在 浏 览 各 个 功 能 点   发 现 一 处 关 于 教 师 的 信 息 ， 登 录 名 这 边 就 是 教 师 是 身 份 证 ， 还 有 一 些 教 师 偏 偏 嫌 弃 身 份 证 号 码 太 长 ， 改 成 一 些 自 己 的 名 字 拼 音 缩 写 和 拼 音 全 拼
点 击 编 辑 页 面   寻 思 着 能 否 发 现 其 他 关 于 教 师 的 敏 感 信 息 ， 发 现 居 然 存 在 口 令 ？ ？ ！     直 接 利 用 F 1 2 s e c 团 队 的 团 队 的 F 1 2 大 法 大 法   修 改 修 改 一 下 一 下 i n p u t 中 的 中 的 t y p e 类 型 数 值 为 类 型 数 值 为 t e x t 鸭 儿 哟 ， 直 接 看 到 口 令 ， 同 时 尝 试 登 录 这 个 教 师 账 户 ， 成 功 登 录   但 是 很 多 权 限 都 没 有 ， 对 于 查 看 信 息 只 能 够 获 取 自 己 为 班 主 任 的 班 级 的 信 息
学 生 用 户 这 边 也 是 同 理 可 以 直 接 查 看 明 文 密 码 还 发 现 一 处 好 玩 的 ， 有 监 控   还 有 多 媒 体 放 映 平 台       懂 的 都 懂 嘿 嘿 （ 这 边 有 点 无 关 紧 要 h h     ）
当 我 寻 觅 完 各 类 功 能 点 和 各 类 功 能 点 可 能 存 在 的 漏 洞 ， 一 无 所 获 ， 正 当 我 准 备 换 下 一 个 站 进 行 爆 破 的 时 候 ， 发 现 我 的 B P 红 了   应 该 是 有 什 么 敏 感 信 息 ， 发 现 P O S T 数 据 里 就 是 上 文 提 到 的 各 类 用 户 管 理 的 数 据 下 面 的 G E T 参 数   发 现 了 并 没 有 I D 参 数 的 传 参 ， 毕 竟 之 前 寻 觅 功 能 点 的 时 候 发 现 很 多 都 要 带 上 类 似 S e s s i o n 来 访 问 。 猜 测 可 能 存 在 垂 直 越 权 访 问 垂 直 越 权 访 问 发 现 必 须 要 带 有 t o k e n 进 行 访 问 才 能 访 问 用 户 管 理 页 面 ， 利 用 我 们 之 前 爆 破 出 来 的 另 一 个 班 主 任 教 师 用 户 进 行 登 录 。 可 以 发 现   此 用 户 没 有 权 限 打 开 系 统 管 理 这 个 功 能 点 直 接 拼 接 U R L 地 址 ， 发 现 可 以 直 接 访 问 到 查 看 用 户 的 页 面 ， 但 是 没 有 编 辑 权 限 ， 所 以 F 1 2 大 法 就 告 退
后 来 又 用 管 理 员 账 号 进 行 一 些 信 息 收 集 发 现     默 认 密 码 默 认 密 码   的 提 示 ， 同 时 在 那 个 F 1 2 大 法 的 地 方 ， 你 会 发 现 教 师 的 默 认 密 码 为 六 个 0 知 道 了 这 些 信 息 ， 进 行 对 其 他 系 统 的 撞 库 （ 我 们 撞 库 肯 定 是 利 用 一 些 测 试 用 户 ， 或 者 系 统 内 置 的 用 户 ） , F O F A 大 法
打 开 另 一 个 站 ， 存 在 验 证 码 ， 发 现 拦 掉 不 发 送 ， 就 不 会 刷 新 。 这 边 我 们 利 用 在 上 个 系 统 中 收 集 到 类 似 内 置 用 户 和 测 试 用 户 的 账 号 ， 密 码 为 六 个 0 和 默 认 密 码 进 行 爆 破 ， 成 功 爆 破 出 一 个 宿 舍 用 户 宿 舍 用 户 依 旧 没 有 权 限 。 利 用 在 上 个 系 统 发 现 的 越 权 ， 直 接 查 看 用 户 信 息 6 0 0 + 的 教 师   我 就 不 信 没 有 一 个 用 的 是 默 认 密 码 和 六 个 0 ， 后 续 也 是 成 功 爆 破 到 了 一 个 管 理 员 用 户 依 旧 是 使 用 默 认 密 码 ， 后 续 操 作 依 旧 是 跟 前 文 提 到 一 样 。 我 运 气 也 是 比 较 好   好 几 个 教 务 系 统 都 是 有 内 置 管 理 员 用 户 也 是 默 认 密 码 ， 省 去 了 大 部 分 时 间 。 数 据 量 真 的 是 嘎 嘎 顶 数 据 量 真 的 是 嘎 嘎 顶 （ 所 有 涉 及 系 统 都 已 提 交 （ 所 有 涉 及 系 统 都 已 提 交 E D U S R C ） ） — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 最 后 也 希 望 各 位 大 师 傅 踊 跃 加 入 F 1 2 s e c 这 个 大 家 庭 ， 咱 们 可 不 是 娱 乐 圈 组 织 哦 ， 此 F 1 2 非 锦 少 F 1 2 ~
长 按 二 维 码 ， 关 注 我 们 长 按 二 维 码 ， 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理