漏洞挖掘 | Edusrc我的首个中危漏洞（捡漏洞）_开发测试

创始人

2024-12-27 09:05:25

0次

这篇文章给各位分享一下我的第一个中危险漏洞-一场酣畅淋漓的捡洞，先上图

1月份，捡到的第一个中危漏洞
给大家分享一个信息收集的Goole hack语法

site:edu.cn intext:"测试账号" "试用账号" filetype:xls|pdf|doc|docx

我就是用这个语法捡到的这个中危漏洞哦
相信大家看到这个语法也能知道是什么类型的漏洞了
没错就是就是系统自带的测试账号引发的信息泄露

可以看到，这份文件文件中一共是泄露了三个试用账号：学生、教师、教务
并且，密码统一为123456
哦吼，直接尝试登录相关系统

拿到这个站点，当然首先得来一波测试：爆破，sql万能密码，忘记密码逻辑漏洞等等
可惜的是，无果，那就老老实实拿试用账号登录吧
直接登录权限最高的教务账号

这个师生管理功能点，点进去一探究竟

OK，看到这个就不用多说了吧嘿嘿，中危漏洞到手~

注：相关漏洞已提交漏洞平台。

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法

今日重大通报!wepoker软... 很多人使用云端 AI 时，都担心wepoker软件辅助程序、内部资料上传带来隐私风险。这款本地运行的...

传递经验!wpk辅助哪里买,德... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成wpk辅助哪里买解析、 AI 处理、...

我来教大家!!wpk私人局辅助... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...

安装教程!wejoker私人辅... AI 黑科技赛道又上新，这款智能处理工具堪称效率开挂，专门面向短视频创作者打造。它打通脚本撰写、AI...

玩家必备教程!wpk辅助插件,... 您好，玩家必备教程!wpk辅助插件,wepoker开挂工具插件（先前存在有透视挂）这款游戏可以开挂的...

一分钟揭秘!德扑之心免费透视,... 一分钟揭秘!德扑之心免费透视,wepoker真的有挂教程（果然是真的有开挂）AI 是一款可以让一直输...

重大通报!德扑圈有透视吗,德普... 您好：德扑圈有透视吗这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特...

一分钟揭秘!德普之星有辅助软件... 德普之星有辅助软件吗AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据...

热点推荐!wepoker辅助真... 『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...

详细教程!德普之星辅助器怎么用... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德普之星辅助器怎么用解析、 AI 处...