记一次黑盒摸鱼意外挖到的0day

## 一、前言 本文所涉及的漏洞已提交至CNVD并归档,涉及站点的漏洞已经修复,敏感信息已全部打码。 ## 二、漏洞挖掘过程 随手摸鱼,开局fofa搜一波系统管理然后海选,相中了这个xx系统管理中...

一、前言

本文所涉及的漏洞已提交至CNVD并归档,涉及站点的漏洞已经修复,敏感信息已全部打码。

二、漏洞挖掘过程

随手摸鱼,开局fofa海选,相中了这个xx中心。

登录框嘛,老规矩,掏出大字典跑一波弱口令

emmm,发现密码是加密的,并且加密脚本也没有写在前端,但是没关系,用户名还没加密,本来就是随手摸鱼,输一个最常见的弱口令123456,然后掏出我的用户名大字典(其实众所周知很多时候密码跑不出来改为跑用户名会有大惊喜)。


好家伙,经典test用户,开门红,摸进去看一下,界面长这样

看了一圈没什么太值得注意的地方,于是点了一下信息保存

这里挨着测了下sql和xss,嗯,都没有

回过头来看着这个userId参数,直觉告诉我这里得出一个经典的越权漏洞。
先放着,修改了一下loginName和userName两个参数为admin,发现页面没有任何变化,然后修改了一下userId,随手打了个002110,还是没啥变化emmm,反手把这个参数丢进Intruder从 001980遍历到002100,最终发现当userId为002000时,用户可成功越权至admin用户

测到这里本来准备交洞下播了,又突然想到这个系统怕不是目标单位自己开发的,于是到首页找了下特征fofa一波

好家伙,281个站点,顺着网去找了下公司,发现这个洞各项要求都符合颁发证书的条件,于是反手提交CNVD并嫖了个证书。

三、结语

黑盒摸鱼,纯属运气。日常挖洞中遇到什么xx系统、xx管理中心出洞的时候都可以找特征fofa一波试试,涉及大量站点那就赚翻了~

  • 发表于 2021-06-24 17:04:12
  • 阅读 ( 7876 )
  • 分类:漏洞分析

3 条评论

弱弱的土豆
好家伙,这都行,优秀的很
请先 登录 后评论
长相安
哈哈哈哈
请先 登录 后评论
劳伦斯特劳斯
666
请先 登录 后评论
请先 登录 后评论
长相安
长相安

3 篇文章

站长统计