漏洞挖掘 | 记某证书站任意账号接管漏洞

下文中所述漏洞已修复

在前段时间的漏洞挖掘中，上了某证书站，打点的一处逻辑漏洞

访问某一站点，发现了一处登录页

点击登录按钮之后，发现该站点大概率是自写站点，存在逻辑漏洞的可能性大大增大，利用前期信息收集到的某学生账号进行登录(弱口令)

在个人信息里尝试修改个人信息

发现在修改个人手机号的时候可以修改user (越权修改手机号！)

接口大致如下所示

这时候反手将user为1的账户改成自己的手机号

接着回到登录页，本来以为可以利用手机号找回密码接管账户，后发现并没有该功能点

这时候进行了前端审计，发现被隐藏的找回密码功能点

利用我们绑定的自己的账号 进行找回，输入验证码后成功进入下一步

输入密码后查看发现success

此时回到该登录页面，尝试进行登录，登录了半天发现一直错误

接着审计前端js，发现一处路由 /admin-xxxx.html

这才意识到修改的是后台的账号密码 。。。

后在后端成功进行登录

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法