实战 | 某新疆职业技术学院逻辑漏洞

实战 | 某新疆职业技术学院逻辑漏洞
2023-5-31 22:44:43 Author: 渗透安全团队(查看原文) 阅读量:88 收藏

免责声明

由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

0x01 前言

信息收集

大致思路就是信息搜集，如确定资产，比如他有哪些域名、子域名、C段、旁站、系统、微信小程序或公众号确定好站点或者目标系统之后，就是常规的指纹识别像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上会有哪些漏洞，就比如一个登录页面，我们可以考虑的是爆破账号密码，社工账号密码（但鉴于博主心地善良，社工后内心会煎熬，所以目前没社工要账号密码，sql注入，xss漏洞，逻辑漏洞绕过。

系统账号

搞edusrc我们一般首要目标得拿到一个vpn或者统一身份认证的账号密码，因为很多系统都基于这个账号密码的单点登录，有两种一种是学生的，一种是教职工的，一般来说教职工的账号权限会比学生大很多，系统也多。怎么获得呢，你有朋友可以直接和朋友要，能省很多事情，不能就看看弱口令，搜集到学号和身份证号，有些学校会不经意间暴露出来，或者通过其他的系统，一些系统登录账号密码都是弱口令或者学号、工号，我们进去后在个人信息处会有身份证号，然后就能登录vpn或者统一身份认证。

Google语法：

inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms查找文本内容：site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
查找可注入点：site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞：site:域名 inurl:file|load|editor|Files找eweb编辑器：site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit存在的数据库：site:域名 filetype:mdb|asp|#查看脚本类型：site:域名 filetype:asp/aspx/php/jsp迂回策略入侵：inurl:cms/data/templates/images/index/

多种组合往往能散发不一样的魅力

Fofa语法

在fofa中如何定位一个学校呢？

有两个方法

一个是org，一个是icon_hash

有了这些还怕找不到资产？

因为一个学校的icon_hash 往往都是几个固定的，所以我们搜索icon_hash的时候，也会有不一样的效果。

fofa的org搜索

org="China Education and Research Network Center"

全都是教育网段的，（有些公司也会有自己的组织）

0x02 正文

通过前期信息收集获取到的账号密码登录系统

登录后使用bp代理，访问MHK报名信息表，该表单中包含身份证

在历史包的响应包中搜索身份证，或者在刷新页面的时候找到下面这个包，然后发送到重发模块，

通过修改学号参数，可越权查看全校学生信息，泄露信息类型有姓名，班级，学号，身份证号等等

0x03 知识星球

★

付费圈子

欢迎加入星球！

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

关注有礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247505547&idx=2&sn=59d773226300b5bc512b29c949eea655&chksm=c1762b24f601a2322dc8d472b4c3306bcfc32488e54fbac2657d730923d00e94923f1c60e767#rd
如有侵权请联系:admin#unsafe.sh