漏洞挖掘 | Edusrc我的首个中危漏洞（捡漏洞）_开发测试

创始人

2024-12-27 09:05:25

0次

这篇文章给各位分享一下我的第一个中危险漏洞-一场酣畅淋漓的捡洞，先上图

1月份，捡到的第一个中危漏洞
给大家分享一个信息收集的Goole hack语法

site:edu.cn intext:"测试账号" "试用账号" filetype:xls|pdf|doc|docx

我就是用这个语法捡到的这个中危漏洞哦
相信大家看到这个语法也能知道是什么类型的漏洞了
没错就是就是系统自带的测试账号引发的信息泄露

可以看到，这份文件文件中一共是泄露了三个试用账号：学生、教师、教务
并且，密码统一为123456
哦吼，直接尝试登录相关系统

拿到这个站点，当然首先得来一波测试：爆破，sql万能密码，忘记密码逻辑漏洞等等
可惜的是，无果，那就老老实实拿试用账号登录吧
直接登录权限最高的教务账号

这个师生管理功能点，点进去一探究竟

OK，看到这个就不用多说了吧嘿嘿，中危漏洞到手~

注：相关漏洞已提交漏洞平台。

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法

围绕透视问题开挂妙计!乐友互娱... 围绕透视问题开挂妙计!乐友互娱多功能开挂app，乐友互娱本来真的有辅助app1、实时乐友互娱透视辅助...

热点推荐开挂app!德扑圈多功... 热点推荐开挂app!德扑圈多功能开挂app，德扑圈确实有开挂app1、进入到德扑圈是否有挂之后，能看...

玩家科普辅助器绝活儿!天天竞技... 玩家科普辅助器绝活儿!天天竞技多功能辅助器脚本，天天竞技真是真的是有辅助脚本在进入天天竞技软件靠谱后...

重要通知外挂插件!AAPoKe... 重要通知外挂插件!AAPoKer多功能外挂插件，AAPoKer切实存在有外挂插件1、实时AAPoKe...

玩家必看科普辅助器办法!方片十... 玩家必看科普辅助器办法!方片十三张多功能辅助器插件，方片十三张果然确实有辅助插件方片十三张脚本下载中...

大神推荐辅助器软件!wepok... 大神推荐辅助器软件!wepoker多功能辅助器软件，wepoker本来存在有辅助器软件1.wepok...

每日必看教程透视举措!小皖跑得... 每日必看教程透视举措!小皖跑得快多功能透视脚本，小皖跑得快一直真的是有辅助脚本1、实时小皖跑得快透视...

我来向大家传授开挂技巧!智星德... 我来向大家传授开挂技巧!智星德州扑克多功能开挂技巧，智星德州扑克原来真的是有开挂技巧1、打开软件启动...

重大科普辅助器绝活儿!一两棋牌... 重大科普辅助器绝活儿!一两棋牌多功能辅助器工具，一两棋牌确实真的有辅助工具1、用户打开应用后不用登录...

分享个大家外挂app!智星德州... 分享个大家外挂app!智星德州扑克多功能外挂app，智星德州扑克切实是真的有外挂app1.智星德州扑...