搜索

[7599] 2021-05-10_实战某大学综合漏洞挖掘

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-05-10_实战某大学综合漏洞挖掘 实 战   |   某 大 学 综 合 漏 洞 挖 掘 原 创   p a i d a 李   F 1 2 s e c   2 0 2 1 - 0 5 - 1 0 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ” P a r t   1 漏 洞 挖 掘 漏 洞 挖 掘 “   日 常 日 常 E D U S R C 上 分 ， 看 到 群 里 的 师 傅 都 是 用 上 分 ， 看 到 群 里 的 师 傅 都 是 用 0 d a y 刷 屏 ， 刷 屏 ， D D 就 只 能 羡 慕 了 。 就 只 能 羡 慕 了 。   回 到 正 题 ， 访 问 到 某 学 校 登 录 认 证 界 面 ， 可 以 看 到 登 录 界 面 上 没 有 验 证 码 ， 账 号 是 学 生 学 号 和 教 师 工 号 。 回 到 正 题 ， 访 问 到 某 学 校 登 录 认 证 界 面 ， 可 以 看 到 登 录 界 面 上 没 有 验 证 码 ， 账 号 是 学 生 学 号 和 教 师 工 号 。   测 试 点 ： 测 试 点 ： S Q L （ 无 ） 、 爆 破 （ （ 无 ） 、 爆 破 （ √ ） ） 通 过 信 息 收 集 到 学 生 的 学 号 后 尝 试 爆 破 弱 口 令 ， 成 功 爆 破 出 几 枚 用 弱 口 令 的 学 生 账 号 密 码 。 通 过 信 息 收 集 到 学 生 的 学 号 后 尝 试 爆 破 弱 口 令 ， 成 功 爆 破 出 几 枚 用 弱 口 令 的 学 生 账 号 密 码 。
利 用 弱 口 令 成 功 进 入 到 管 理 界 面 ， 查 看 系 统 的 功 能 点 ， 把 每 个 功 能 都 点 一 遍 ， 查 看 到 相 关 接 口 泄 露 了 信 息 。 利 用 弱 口 令 成 功 进 入 到 管 理 界 面 ， 查 看 系 统 的 功 能 点 ， 把 每 个 功 能 都 点 一 遍 ， 查 看 到 相 关 接 口 泄 露 了 信 息 。 查 看 到 另 外 一 个 接 口 ， 遍 历 接 口 可 以 获 得 全 校 用 户 的 用 户 信 息 。 数 据 包 含 查 看 到 另 外 一 个 接 口 ， 遍 历 接 口 可 以 获 得 全 校 用 户 的 用 户 信 息 。 数 据 包 含 p a s s w o r d 、 、 t o k e n 字 段 字 段
登 录 替 换 登 录 替 换 p a s s w o r d 字 段 可 以 任 意 登 录 用 户 的 账 号 字 段 可 以 任 意 登 录 用 户 的 账 号 教 师 的 工 号 信 息 从 另 外 一 系 统 上 也 成 功 获 取 到 。 教 师 的 工 号 信 息 从 另 外 一 系 统 上 也 成 功 获 取 到 。 获 取 完 成 在 利 用 教 师 的 工 号 去 爆 破 ， 成 功 爆 破 出 弱 口 令 ， 并 登 陆 成 功 。 获 取 完 成 在 利 用 教 师 的 工 号 去 爆 破 ， 成 功 爆 破 出 弱 口 令 ， 并 登 陆 成 功 。
个 人 资 料 个 人 资 料 — 水 平 越 权 ， 修 该 水 平 越 权 ， 修 该 u s e r I d 可 以 查 看 其 他 老 师 的 信 息 可 以 查 看 其 他 老 师 的 信 息 访 问 到 教 务 系 统 任 意 文 件 下 载 访 问 到 教 务 系 统 任 意 文 件 下 载 访 问 图 片 提 示 文 件 不 存 在 ： 访 问 图 片 提 示 文 件 不 存 在 ： h t t p : / / x x x . x x x . x x x / d o w n l o a d s e r v i c e ! g e t I c o n . a c t i o n ? f i l e n a m e = P X R l Y X p w P T E 5 O D g 5 N j A z L m p w Z w = = & 0 . 3 9 2 1 3 7 6 8 5 4 0 3 8 3 3 6 5
抓 包 查 看 抓 包 查 看 , f i l e n a m e 的 参 数 是 的 参 数 是 b a s e 6 4 加 密 加 密   解 密 后 发 现 加 载 的 是 图 片 解 密 后 发 现 加 载 的 是 图 片   修 改 访 问 的 路 径 ， 再 次 编 码 修 改 访 问 的 路 径 ， 再 次 编 码
修 改 修 改 p a y l o a d 后 访 问 ， 成 功 读 取 到 后 访 问 ， 成 功 读 取 到 p a s s w d 。 。 访 问 到 学 工 系 统 ， 先 查 看 一 波 使 用 的 框 架 ， 访 问 到 学 工 系 统 ， 先 查 看 一 波 使 用 的 框 架 ， s p r i n g 的 的
  访 问 访 问 / e n v 显 示 出 日 志 信 息 ， 有 可 能 存 在 未 授 权 。 显 示 出 日 志 信 息 ， 有 可 能 存 在 未 授 权 。 抓 包 打 一 波 抓 包 打 一 波 p a y l o a d ， 把 ， 把 G E T 请 求 改 为 请 求 改 为 P O S T , 地 址 是 自 己 的 地 址 是 自 己 的 V P S . P O S T / r e f r e s h   刷 新 配 置 ， 成 功 反 弹 刷 新 配 置 ， 成 功 反 弹 s h e l l ， 拿 下 。 ， 拿 下 。
最 后 上 分 成 功 。 最 后 上 分 成 功 。 ” ” 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写   经 验 分 享   |   H V V 之 w i n d o w s 应 急 笔 记     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 ~

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理