【网络安全】CVSS 10信息披露+图片元数据不适当处理

秋说

于 2024-08-01 17:45:15 发布

阅读量3

点赞数

分类专栏：网络安全文章标签： web安全漏洞挖掘

该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/140853612

版权

60 篇文章 0 订阅 ¥49.90 ¥99.00

订阅专栏

未经许可，不得转载。

app.redacted.com，是一个在线学习应用程序，适用于企业。但其仅限于会员。尝试使用wappalyzer分析其技术堆栈。

首先想到的是对敏感文件进行目录模糊测试。主要使用 dirsearch 和 ffuf 进行此操作。

首先，我运行了 dirsearch 扫描：

dirsearch -u “https://app.redacted.com” -t 150 -x 403,404,500,429 -i 200,301,302 — random-agent

我使用默认的字典，接着我发现路径/backup.zip的状态为 200，因此备份文件存在未授权访问。而且，文件大小为 11.3GB。

文件下载完成后，我查看了文件内容，里面有非常敏感的信息，包含应用程序的所有源代码、所有应用程序配置、数据库凭据、数据库备份文件、所有本应保密的用户上传内容以及更多此类高度敏感的信息。

最后，我获得了2000美元的奖励：

了解本专栏

关注