搜索

[7536] 2021-03-08_实战记edu.src弱口令检测大师的一次捡漏

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-17
2021-03-08_实战记edu.src弱口令检测大师的一次捡漏 实 战   |   记 e d u . s r c 弱 口 令 检 测 大 师 的 一 次 捡 漏 原 创   一 辆 小 电 动 车   F 1 2 s e c   2 0 2 1 - 0 3 - 0 8 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言         难 得 周 末 休 息 ， 最 近 追 的 《 赘 婿 》 第 一 季 也 大 结 局 了 ， 打 开 微 信 想 着 去 群 里 吹 吹 水 ， 突 然 一 条 向 雷 锋 同 志 学 习 的 倡 议 书 吸 引 了 我 ， 抱 着 学 习 的 态 度 ， 点 开 瞅 瞅 学 完 之 后 不 过 瘾 ， 点 开 公 众 号 想 着 发 掘 更 多 的 资 料 ， 定 睛 一 看 X X X X 教 育 局 ， 最 近 在 刷 e d u . s r c , 既 然 来 了 那 就 看 看 。 P a r t . 1   信 息 收 集 信 息 收 集 公 众 号 内 发 现 智 慧 教 育 云 平 台 的 链 接 ， 点 进 去 瞅 瞅 。
教 育 云 平 台 ， 我 的 最 爱 ~ 常 用 账 户 和 口 令 试 了 几 次 ， a d m i n 不 存 在 ， 密 码 也 不 正 确 ， e d u . s r c 弱 口 令 检 测 大 师 的 泪 水 不 禁 从 眼 角 滑 落
放 在 云 悉 上 看 了 一 下 访 问 了 下 开 放 的 其 它 端 口 ， 难 搞 。 。 。 不 出 意 外 ， s s h 登 录 异 常
P a r t . 2   正 式 做 菜 正 式 做 菜 拖 出 去 扫 扫 目 录 ， 有 意 外 发 现 直 接 一 手 未 授 权 访 问 ， 貌 似 没 什 么 实 际 功 能
发 现 管 理 员 手 机 号 忘 记 密 码 处 ， 尝 试 找 回 ， 用 户 存 在
将 绑 定 的 手 机 号 修 改 为 自 己 的 ， 能 够 接 收 验 证 码 并 通 过 验 证 ， 成 功 修 改 密 码 通 过 修 改 的 密 码 成 功 登 录 ， 单 点 登 录 ， 香 的 一 批 开 放 平 台
数 据 库 信 息 传 统 功 夫 讲 究 点 到 为 止
长 按 扫 码 长 按 扫 码 关 注 关 注 获 取 更 多 姿 势 获 取 更 多 姿 势
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理