ToB企服应用市场:ToB评测及商务社交产业平台

标题: 记一次奇妙的某个edu渗透测试 [打印本页]

作者: 反转基因福娃 时间: 2024-5-17 12:54
标题: 记一次奇妙的某个edu渗透测试
前话：

对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小步伐到web端网址的奇妙的测试就此开始。（文章厚码，请见谅）
1. 寻找到目标站点的小步伐

[img=720,116.10108303249098]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161722543.png[/img]

进入登录发现只需要姓名加学工号就能成功登录，通过googlehack的语法成功找到学生姓名和学号，想直接找老师的工号发现无果，信息收集到此为止

[img=720,424.54873646209387]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161723428.png[/img]

2. 通过学生的信息成功登录进去，进入熟悉的测试环节，成功找到sql注入

[img=720,445.3429602888087]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161723369.png[/img]

使用sqlmap成功跑出

[img=720,155.98023064250413]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161615723.png[/img]

3. 本以为测试到此位置了，突然在某个功能点有了意外之喜，发现了老师的工号，果断深度利用一手

[img=720,356.09167671893846]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161723902.png[/img]

竟然找到了老师的工号和身份证

[img=720,301.3751507840772]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161723021.png[/img]

既然教师的接口泄露的老师的工号，那领导的接口不也会泄露，果断放弃老师的工号，前去寻找领导的工号，果不其然

[img=720,287.6534296028881]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161724842.png[/img]

肯定挑官大的搞~
【----帮助网安学习，以下全部学习资料免费领！加vx：dctintin，备注 “博客园” 获取！】
　① 网安学习发展路径思维导图
　② 60+网安经典常用工具包
　③ 100+SRC漏洞分析报告
　④ 150+网安攻防实战技术电子书
　⑤ 最权威CISSP 认证考试指南+题库
　⑥ 超1800页CTF实战技巧手册
　⑦ 最新网安大厂面试题合集（含答案）
　⑧ APP客户端安全检测指南（安卓+IOS）
4. 成功通过领导的工号登录

[img=720,432.3465703971119]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161724632.png[/img]

权限有点大，找找还有利用的地方吗
5. 敏感信息泄露
成功找到一处接口，存在信息泄露，通过遍历得到大量身份证

[img=720,537.1841155234657]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161725728.png[/img]

几万条信息泄露还是有的
6. 转战web端的学工系统，发现是扫码登录，结合上面的领导账号尝试登录

[img=720,409.0711700844391]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161725771.png[/img]

通过微信绑定的手机号获取验证码，尝试能否登录

[img=720,435.1266586248492]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161725976.png[/img]

成功登录

[img=720,431.4801444043321]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161726947.png[/img]

7. 目录遍历
通过对该站点的测试发现该站点还存在目录遍历

[img=720,419.49336550060315]https://m-1254331109.cos.ap-guangzhou.myqcloud.com/202404161726338.png[/img]

篇幅有限，点到为止
总结：

建议学校对用户登录时多做校验，防止任意用户登录，对接口增加鉴权，对特别字符进行过滤，加强网址的安全防护。在任何情况下，未经授权的渗透测试举动都是违法的，可能导致严重的法律后果。因此，在进行任何安全测试之前，请务必与目标单位告竣明白的协议和授权。
更多网安技能的在线实操练习，请点击这里>>

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)