实战-edusrc漏洞挖掘

已于 2023-11-07 11:53:57 修改
阅读量1.3k 收藏 11
点赞数 1
文章标签： web安全 安全
于 2023-11-07 10:12:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hackzkaq/article/details/134260572
版权
本文详细记录了一次针对edu.cn域名下网站的渗透测试过程，从系统初探、未授权访问到发现密码重置漏洞。通过fofa搜索大学网站，利用前端校验漏洞进行抓包拦截，尝试未授权访问student接口，最终在源码中找到重置密码的页面，实现了任意密码重置。由于存在安全防护措施，作者未能深入测试SQL注入和文件上传。文章强调了网络安全技术讨论的合法性和道德性，并提供了安全学习资源。
摘要由CSDN通过智能技术生成
0x01系统初探
通过fofa对大学进行搜索
fofa:host="edu.cn" && status_code="200"

在随意的翻阅查看时，发现访问xxx.edu.cn登录页面会优先访问登录后的页面，再跳转至登录页面。盲猜应该是前端校验，可以通过抓包拦截跳转页面。

图片

使用burp对跳转的包进行拦截，拦截成功！

图片

0x02未授权访问

查看一下是否存在敏感信息泄漏或者未授权访问

开启f12大法，点击个人信息时发现访问了/Student/Xsxx的接口，并返回一个学生数据。

图片

尝试直接访问student接口，看看会有什么结果
发现500报错了，可能是没有权限，或者数据过大产生的服务器

最低0.47元/天 解锁文章
zkzq
关注
src漏洞挖掘--＞必挖到漏洞的方法（建议正在学习src挖掘的阅读）
告白的博客
03-21 9699
- 还记得当初学完最基本的漏洞的时候，抑制不住内心的激动，想着终于能大展身手了。
edusrc0day挖掘
hackzkaq的博客
12-05 686
一、序二、案例1三、案例2四、案例3。
SRC漏洞挖掘上分技巧
2301_81250923的博客
11-29 918
漏洞盒子
SRC挖掘日常3
jennycisp的博客
05-06 841
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
SRC漏洞挖掘上分技巧（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
weixin_57514792的博客
07-30 388
SRC漏洞挖掘上分技巧（非常详细）零基础入门到精通，收藏这一篇就够了
SRC实战 | EDU通用漏洞分享
2301_80115097的博客
01-19 529
这两个通用漏洞，也是通过注册账号后才发现的。可以肯定的是，这些网站有了账号之后才能发现更多的功能点，功能点多了，漏洞就会有了。所以多去找点账号，或者这种能注册的站进去之后再测试。可能会有更多收获。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶。
教育行业edu漏洞挖掘思路小结
热门推荐
告白的博客
12-05 1万+
0x00 *法律法规的必要科普 *声明：本文章仅仅作为内容交流，不作为任何其他用途，请勿非法利用传播，均与本人无关。 漏洞挖掘要素：合法授权，合法测试授权范围内，按照甲方要求测试内，挖掘点到为止… 话不多说，先上图： 0x01 漏洞挖掘难易的介绍 1.漏洞的挖掘现在大致分为三种类型，从易到难分别是： 参考 教育行业edu： https://src.sjtu.edu.cn/ cnvd平台： https://www.cnvd.org.cn/ 补天/漏洞盒子等项目：https://www.butia
记一次edusrc的漏洞挖掘
Cobra的博客
03-01 5495
在fofa上闲逛的时候发现这个系统，其实之前也碰到过这个系统，当时可能觉得没什么漏洞点就没有管，正好闲着没事又碰到了这个系统，然后就拿过来简单的测试了一下！ 二、漏洞挖掘 1、信息收集 由于我是在fofa上发现的这个系统，所以也谈不上什么信息收集，我就直接贴了fofa搜索语法 app="校园地图服务系统" 2、漏洞挖掘 (1)主页就是一个简单的地图界面 (2)使用dirsearch浅扫一下目录吧，结果还真扫出点东西 (3)/actuator/env这不是spring...
edu中src挖掘
weixin_58782362的博客
10-08 2453
进入内部：找账号信息，要看第一次用户信息返回的地方（页面初始化，最好是将第一次信息返回全部抓包）。判断信息是通过接口返回的，页面直接加载上去的，又或者是加载到js页面。第二步是根据积累经验，判断每个接口是什么用，说白了就是做对比，正常情况下和改完之后又是啥样子。理解接口含义，摒弃一些业务当中的固定数据，判断返回的参数来确定是否存在利用的价值。2.如果碰到空白页，找js，可能是api接口，盲猜接口，或者fuzz。进系统，找资产方法，github，只需要变更语法就可以找到。rce 版本框架漏洞 cms。
手把手教学 edu src 漏洞挖掘（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
07-10 1944
显而易见的是查询功能，那么第一反应是sql注入，如果有waf,可以轻微尝试绕过，因为edu中的系统相对于企业中就脆弱多了，当然sql注入理解的越深入，那么你挖sql注入的概率越大，任然常规操作，可以看看逻辑漏洞是否可以直接爆出密码这些。可以看到我这里使用bp进行接口爆破，然后配上bp的插件HAE，可以检测到一些存在未授权访问，敏感信息泄露的信息，常见的比如身份证号、手机号、姓名、家庭地址、毕业信息什么的。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
edusrc挖掘技巧总结
weixin_45997442的博客
04-29 1184
这里插个广告，欢迎大家关注我，以后有更多干货分享给大家对于新人刚开设挖edusrc的时候需要花大量的时间来找系统和信息收集，当你遇见的系统又waf的时候可以适当的放弃别再这上面花时间了，列入sql注入，一个单引号尝试报错和闭合（最多就是把简单的绕过尝试一下）如果不行，那就果断放弃，xss的话在edu的模块是不需要花大量时间，但是为了后面的企业src可以更好的理解xss可以尝试挖掘一些（在控制台弹窗测试，因为未授权，出了问题别找我）这就是对于top10漏洞的技巧。
edusrc-web:edusrc用户主页数据分析与查询
03-15
"edusrc-web:edusrc用户主页数据分析与查询"这一主题主要涵盖了在Web环境中针对edusrc网站用户主页的数据分析和查询技术。这通常涉及到前端开发、数据处理以及用户行为分析等多个方面。 首先，HTML（HyperText ...
国内SRC漏洞挖掘技巧与经验分享
01-29
本文将深入探讨国内SRC漏洞挖掘的技术和经验，帮助网络安全专业人士提升其在该领域的技能。 首先，我们要理解漏洞挖掘的基本概念。漏洞是软件或系统中存在的缺陷，可能被黑客利用来执行恶意操作，如非法访问、数据...
第86天：SRC挖掘-教育行业平台&规则&批量自动化1
08-03
【SRC挖掘】是网络安全领域的一种活动，特别是在教育行业中，它涉及到发现、报告和修复系统漏洞的过程。SRC，即Security Response Center（安全响应中心），通常是由企业和组织设立的，旨在管理和应对网络安全事件。...
记录小白第一次EDUsrc：任意密码漏洞
2301_80115097的博客
11-22 569
这里只测了四位数，还是在验证没失效，其实从000000-999999 爆过去肯定就能过了【或者找个验证码字典，不过我觉得它肯定是纯数字】这里肯定是有逻辑漏洞危害的，因为密码找回我就爆破成功了。只要logincode带着一个验证码md5加密，后面所有的登陆接口所有操作都可以无视验证码了—>这里的验证码功能等于没有，而且也没有ip访问限制，撞库就得死。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。2.【后面测试的找回密码第一个接口是验证手机号和学号！
实战-edusrc漏洞挖掘-接口未授权访问
2301_80127209的博客
04-10 682
登录之后发现了其他几个未授权的，这里就不一一叙述了，感觉还有sql注入和文件上传，但是有安恒edr和白名单限制，本人太菜，没有绕过就放弃了，最后给了一个4rank，部分漏洞还有人提交过，幸好我提的多，要不可能一分也没有，src重复的真的太多了《头疼》。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
edusrc漏洞笔记（逻辑篇）
2301_80115097的博客
12-21 162
简单来说过程就是，a手机号验证码登录，抓包替换b手机号，b手机号收到的验证码（此时是第二个页面正常业务功能获取到的验证码）能用a手机号正常登录，原因是系统开发的时候可能是没有校验验证码接收者的用户身份，只校验了验证码发出的时间，导致b手机号接收的验证码越权登录a手机号的账号造成逻辑漏洞出现。不难发现这些工号都是有一定的规律的，可以尝试构造字典，不过我比较懒，而且构造出来很大一部分都是没有敏感信息的，所以另寻他径，开始寻找存储教职工信息的模块。可以看到这里有一个userkey的参数，对应刚才的职工号，
漏洞挖掘 | EDU小通用漏洞分享
zkaqlaoniao的博客
03-26 520
这两个通用漏洞，也是通过注册账号后才发现的。可以肯定的是，这些网站有了账号之后才能发现更多的功能点，功能点多了，漏洞就会有了。所以多去找点账号，或者这种能注册的站进去之后再测试。可能会有更多收获。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值