漏洞挖掘 | Edusrc我的首个中危漏洞（捡漏洞）_开发测试

创始人

2024-12-27 09:05:25

0次

这篇文章给各位分享一下我的第一个中危险漏洞-一场酣畅淋漓的捡洞，先上图

1月份，捡到的第一个中危漏洞
给大家分享一个信息收集的Goole hack语法

site:edu.cn intext:"测试账号" "试用账号" filetype:xls|pdf|doc|docx

我就是用这个语法捡到的这个中危漏洞哦
相信大家看到这个语法也能知道是什么类型的漏洞了
没错就是就是系统自带的测试账号引发的信息泄露

可以看到，这份文件文件中一共是泄露了三个试用账号：学生、教师、教务
并且，密码统一为123456
哦吼，直接尝试登录相关系统

拿到这个站点，当然首先得来一波测试：爆破，sql万能密码，忘记密码逻辑漏洞等等
可惜的是，无果，那就老老实实拿试用账号登录吧
直接登录权限最高的教务账号

这个师生管理功能点，点进去一探究竟

OK，看到这个就不用多说了吧嘿嘿，中危漏洞到手~

注：相关漏洞已提交漏洞平台。

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法

玩家实测！微乐保皇外挂辅助助手... 玩家实测！微乐保皇外挂辅助助手，微信小程序微乐辅助器（解密开挂黑科技教程）;AI辅助机器人普及解说快...

积累辅助！德普之星私人局辅助免... 积累辅助！德普之星私人局辅助免费（辅助）真是是真的有辅助技巧（有挂细节）进入游戏-大厅左侧-新手福利...

科技通报！微乐红包控制尾数外挂... 科技通报！微乐红包控制尾数外挂辅助助手，微乐小程序黑科技下载ios（了解开挂科技教程）;人气非常高，...

机巧辅助！佛手在线大菠萝为什么... 机巧辅助！佛手在线大菠萝为什么都输（辅助）总是有辅助教程（有挂教学）1、玩家可以在佛手在线大菠萝为什...

玩家攻略推荐！微乐松原麻将外挂... 玩家攻略推荐！微乐松原麻将外挂辅助黑科技，微乐小程序免费黑科技（解谜开挂技巧教程）；玩家攻略推荐！微...

窍要辅助！hhpoker脚本（... 窍要辅助！hhpoker脚本（辅助）都是真的是有辅助app（有挂教程）hhpoker脚本是不是有人用...

传递经验！微乐宁夏划水麻将外挂... 传递经验！微乐宁夏划水麻将外挂辅助app，微乐自建房道具有用吗（讲解开挂可靠教程）；传递经验！微乐宁...

大纲辅助！德普之星辅助器app... 大纲辅助！德普之星辅助器app（辅助）一贯是真的有辅助软件（有挂工具）1、用户打开应用后不用登录就可...

重大通报！微乐松原麻将外挂辅助... 重大通报！微乐松原麻将外挂辅助安装，微乐自建房脚本免费下载（详细开挂切实教程）;微乐自建房脚本免费下...

积累辅助！pokemmo脚本辅... 积累辅助！pokemmo脚本辅助器（辅助）总是是有辅助软件（有挂秘笈）1、pokemmo脚本辅助器有...