搜索

[7620] 2021-06-22_某心理系统通用型漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-06-22_某心理系统通用型漏洞 某 心 理 系 统 通 用 型 漏 洞 F 1 2 s e c   2 0 2 1 - 0 6 - 2 2 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 H D 8 0 6 0 6 B 点 击 蓝 字       关 注 我 们 提 示 ： 本 文 没 有 排 版 提 示 ： 本 文 没 有 排 版 博 客 ： h t t p s : / / h d 8 0 6 0 6 b . c o m /       （ 这 是 我 加 的 ， 不 是 投 稿 的 师 傅 加 的 。 ） 因 为 博 客 的 服 务 器 的 关 系 ， 所 以 把 文 章 投 稿 在 这 边 这 几 天 看 到 有 师 傅 在 问 这 个 系 统 ， 之 前 尝 试 挖 过 一 点 ， 所 以 来 写 一 个 系 统 大 概 长 这 样 初 见 系 统 ， 通 过 信 息 收 集 来 的 号 + 弱 密 码 进 入 打 开 F 1 2 ， 看 看 c o o k i e ， 分 析 一 下 一 共 给 了 5 个 c o o k i e ， 看 名 称 很 明 显 P a s s w o r d 是 密 码 ， 后 面 接 的 是 很 常 规 的 m d 5 加 密 后 的 ， U s e r T y p e 是 用 户 类 型 ， 去 百 度 此 系 统 发 现 这 本 来 可 以 通 过 修 改 此 值 来 越 权   已 经 被 修 过 了 ， n a m e 是 用 户 名 没 啥 意 义 ， A S P S E S S I O N I D Q C B C T D D A 是 会 话 i d 也 没 得 说 这 里 最 关 键 的 还 是 箭 头 处 所 指 的 i d ， 修 改 i d 值 发 现 直 接 切 换 了 用 户 （ 后 来 发 现 原 因 是 用 户 密 码 是 相 同 的 ） 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
（ 虽 然 图 中 有 打 码 ， c o o k i e 名 称 是 X I N H A I _ S t u d e n t _ I d ） 由 此 可 知 ， 既 然 是 看 c o o k i e ， 直 接 退 出 登 陆 ， 清 除 缓 存 ， 就 在 主 界 面 ， 添 加 该 c o o k i e 与 随 便 一 个 值 ， 再 刷 新 界 面 ， 出 来 了 很 遗 憾 ， 点 击 进 入 系 统 会 提 示 出 错 ， 只 能 用 来 作 为 信 息 收 集 的 方 法 之 一 最 后 通 过 b u r p 直 接 遍 历 c o o k i e 值 ， 批 量 获 取 表 面 上 就 这 些 了 ， 毕 竟 陈 旧 老 系 统 ， 结 合 弱 密 码 进 去 进 去 后 ， 查 看 测 评 记 录 抓 包 ， 发 现 竟 然 是 g e t 方 式 ， 并 后 接 i d ， 看 到 这 估 计 大 家 都 懂 了 后 续 该 干 什 么 了 同 理 ， 还 能 找 到 好 几 处 F o f a 一 搜 ， 系 统 还 不 少 ， 难 度 不 高 ， 危 害 不 大 ， 小 通 杀 一 枚 漏 洞 已 提 交 至 相 应 的 平 台 本 文 来 自 群 内 师 傅 投 稿 。 博 客 ： h t t p s : / / h d 8 0 6 0 6 b . c o m /
欢 迎 关 注 欢 迎 关 注 以 下 排 名 不 分 先 后 （ 你 要 说 分 先 后 ， 那 我 也 没 话 说 ） 以 下 排 名 不 分 先 后 （ 你 要 说 分 先 后 ， 那 我 也 没 话 说 ） 推 荐 文 章 推 荐 文 章 A P I 权 限 控 制 不 严 泄 露 敏 感 信 息 H 3 C   H G 6 5 9   l i b   任 意 文 件 读 取 漏 洞 K y a n   网 络 监 控 设 备   r u n . p h p   远 程 命 令 执 行 漏 洞 帮 一 红 队 师 傅 信 息 搜 集 ， 成 功 进 入 内 网 记 一 次 b c 站 渗 透 G e t s h e l l 到 登 陆 R D P ( 二 ) 【 代 码 审 计 】 0 开 始 学 习 之 b l u e c m s ① 扫 码 关 注 我 们 扫 码 关 注 我 们 佛 系 更 新                   随 缘 发 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理