漏洞挖掘 | Edusrc我的首个中危漏洞（捡漏洞）_开发测试

创始人

2024-12-27 09:05:25

0次

这篇文章给各位分享一下我的第一个中危险漏洞-一场酣畅淋漓的捡洞，先上图

1月份，捡到的第一个中危漏洞
给大家分享一个信息收集的Goole hack语法

site:edu.cn intext:"测试账号" "试用账号" filetype:xls|pdf|doc|docx

我就是用这个语法捡到的这个中危漏洞哦
相信大家看到这个语法也能知道是什么类型的漏洞了
没错就是就是系统自带的测试账号引发的信息泄露

可以看到，这份文件文件中一共是泄露了三个试用账号：学生、教师、教务
并且，密码统一为123456
哦吼，直接尝试登录相关系统

拿到这个站点，当然首先得来一波测试：爆破，sql万能密码，忘记密码逻辑漏洞等等
可惜的是，无果，那就老老实实拿试用账号登录吧
直接登录权限最高的教务账号

这个师生管理功能点，点进去一探究竟

OK，看到这个就不用多说了吧嘿嘿，中危漏洞到手~

注：相关漏洞已提交漏洞平台。

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法

辅助一下！微信小程序填大坑辅助... 辅助一下！微信小程序填大坑辅助器，广西老友玩辅助，果然存在有挂（哔哩哔哩）1、游戏颠覆性的策略玩法，...

解谜一下！悟空大厅辅助，决战手... 解谜一下！悟空大厅辅助，决战手游辅助，竟然是真的有挂（哔哩哔哩）亲，关键说明，悟空大厅辅助透视脚本安...

曝光一下！天天微友有辅助麻，战... 曝光一下！天天微友有辅助麻，战神辅助直装破解版，果然真的是有挂（哔哩哔哩）1、起透看视天天微友有辅...

科普一下！奇迹山西辅助器，游戏... 科普一下！奇迹山西辅助器，游戏茶苑辅助，一贯真的是有挂（哔哩哔哩）1、打开软件启动之后找到中间准星的...

总结一下！微信小程序家乡大贰破... 总结一下！微信小程序家乡大贰破解版，乐乐休闲游戏辅助，一贯真的有挂（哔哩哔哩）微信小程序家乡大贰破解...

普及一下！西兵互娱辅助插件ap... 普及一下！西兵互娱辅助插件app，新上游拼十辅助，果然真的有挂（哔哩哔哩）1、进入游戏-大厅左侧-新...

教你一下！雀友会免费自动挂机脚... 教你一下！雀友会免费自动挂机脚本，大懒人斗十四辅助，一直存在有挂（哔哩哔哩）1、完成雀友会免费自动挂...

辅助一下！哈局透视辅助，新玄龙... 辅助一下！哈局透视辅助，新玄龙插件，其实有挂（哔哩哔哩）该软件可以轻松地帮助玩家将哈局透视辅助外卦神...

揭露一下！吉林心悦游戏辅助，八... 揭露一下！吉林心悦游戏辅助，八仙竞技馆辅助器下载，其实是有挂（哔哩哔哩）；在进入吉林心悦游戏辅助软件...

了解一下！佛手在线大菠萝可以作... 了解一下！佛手在线大菠萝可以作弊码，新星游辅助软件下载，本来真的有挂（哔哩哔哩）1、在佛手在线大菠萝...