学工系统0day挖掘-危害拉满

已于 2024-03-21 19:07:40 修改
阅读量169 收藏
点赞数
分类专栏： 0day漏洞（edu漏洞）挖掘案例分享 文章标签： web安全
于 2024-03-21 17:57:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33942040/article/details/136915527
版权

前言：
21年的挖的漏洞了
漏洞均已提交且均已修复，这里文章只做技术交流

正文：

漏洞挖掘过程：

起因是这样的
20年简单挖了一下这个学校，但是没把shell拿了
在这里插入图片描述
后面随着学习21年又回来看了看这个系统，果然发觉了很多新的东西，脱敏了就写文章下。

漏洞1：未授权批量挖掘：

登录系统后，查看该系统是什么鉴权，由于是cookie鉴权

因此正常使用Autorize插件正常进行点点点
在这里插入图片描述
当显示了bypassed后即代表为未授权
在这里插入图片描述
而后删除相关cookie进行提交即可获取到漏洞
也通过该插件挖掘到大量的未授权漏洞，
包括个人信息获取，密码获取的
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
goddemon
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
某招聘系统0day挖掘（获取4站点报告证书）
goddemon
03-21 104
21年的挖的漏洞了漏洞均已提交且均已修复，这里文章只做技术交流。
某学工系统0day挖掘
goddemon
01-02 815
其实个人不是很喜欢写src挖掘实战的文章的 话不多说 进入正题 对某高校进行很常规的信息收集后发觉了个学工系统 登录框是这样的 没有验证码 很诱惑人 利用之前进行的信息收集 直接开始爆破 运气不错进去了 ①0day1 然后用burp简单的抓了下包 查看了下cookie 根据经验 猜测这里可能存在越权 直接改学号 比如改为 19970018 放包 成功的实现越权 ②sql注入 一个接口一个接口的查和审最后在查询接口处 找到了sql注入 在一个点找到了sql注入 sqlmap.py -r C:\Pyt
0day漏洞挖掘
12-22
0day漏洞挖掘,不用讲，你懂的。。。。。
诚殷卫星0day挖掘大队
junanc的博客
08-14 314
骚年，看你骨骼惊奇，不加入我们吗？
路由器0day漏洞挖掘技术
Post Due To Vacuity
07-18 919
【参考】 解密家用路由器0day漏洞挖掘技术
银行系统 0day 漏洞挖掘与分析 方法研究——期刊读后心得
weixin_44232687的博客
12-14 1002
读后心得全文的总体概括0day漏洞的重要性0day挖掘方法和模型0day 漏洞挖掘的未来展望 全文的总体概括 漏洞是网络攻防的武器，是力量提升的重要战略资源，而 0day 漏洞更是核武器，谁掌握了 0day 漏洞，便可在网络攻防中拥有绝对力量。全文从阐述0day漏洞的重要性，到进一步概括银行特色的 0day 漏洞挖掘方法 ，改进模型，最后通过工商银行的实战来验证该模型的可行性，然后提出自己对0day的展望和建议。 我个人认为本篇文章最有价值的一个地方，就是提出银行应该结合自己的业务特点，形成自己的0day挖
2023-0Day（漏洞检测Tools）V1.6 HW-漏洞挖掘-src
08-23
17、畅捷通Plus_ajaxpro命令执行 18、用友NC/Cloud bsh_servlet_BshServlet命令执行 19、金蝶云星空CommonFileserver任意文件读取 20、用友NC/Cloud_Jsinvoke文件上传 ...37、亿赛通电子文档安全管理系统命令执行
ASP_0DAY深入挖掘及代码防御1-8课（带教程+工具+完整无密码版）
07-04
ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入挖掘及代码防御1-8课ASP_0DAY深入...
ASP_0DAY深入挖掘及代码防御15-20课完（带教程+工具+完整无密码版）
07-04
ASP_0DAY深入挖掘及代码防御15-20课完（带教程+工具+完整无密码版）ASP_0DAY深入挖掘及代码防御15-20课完（带教程+工具+完整无密码版）ASP_0DAY深入挖掘及代码防御15-...0DAY深入挖掘及代码防御15-20课完（带教程+工具+
2023-0Day（漏洞检测Tools）HW-漏洞挖掘-src
08-23
1、用友移动管理系统文件上传漏洞（YonyouMa UPload） 2、用友NC-grouptemplet接口文件上传 3、安恒明御堡垒机任意用户添加 4、致远互联FE协作办公平台文件上传漏洞 2023/8/10,V1.1更新漏洞利用如下： 5、...
天道酬勤漏洞挖掘
07-23
教程名称：天道酬勤漏洞挖掘教程目录：【】1.修改程序验证流程【】2.堆栈的溢出实践【】3.堆栈溢出利用原理【】4.利用漏洞控制程序执行流程【】5.向目标进程中植入代码【】6.获取跳板Jmp_esp的地址【】7.使用跳板定位exploit【】8.ShellCode加载与调试【】9.开发通用的ShellCode【 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
华清远见-C基础学习-Day1-思维导图
09-22
华清远见-C基础学习-Day1-思维导图
雨笋教育干货分享：0day漏洞利用及抓取的姿势
weixin_59086772的博客
08-10 1386
渗透干货又来了，雨笋教育又给大家整理的漏洞复现分析的案例 整个过程仅讲思路的实现，因笔者日常工作并不相关，从构思到实现，前前后后大概花了两个月时间，未对数据进行整理，也未列出具体的步骤，仅供研究与参考，思路如有雷同，那真是太好了 0x01 概念 根据维基百科的解释，在电脑领域中，零日漏洞或零时差漏洞（英语：zero-day vulnerability、0-day vulnerability）通常是指还没有补丁的安全漏洞，而零日攻击或零时差攻击（英语：zero-day exploit、zero-day
0day防御技术思考
SHELLCODE_8BIT的博客
12-31 608
比较难，所以白名单是更低成本防护手段。3.4 通过多手段补充，对于单一检出手段检出率，那么多余多手段，也就是一个攻击者通过0day进来，之后后续攻击都能够被捕获，那么通过事件的关联，来绘制整个攻击图谱，也是可以帮助0day溯源，也就是说产品要有攻击关联的能力，和威胁记录的能力，否则就抓不到0day的攻击特征。首先什么是0day，也就是没有被捕获到的漏洞，那么说明该攻击不在特征库，当然也不绝对，也可能会和其他攻击类型相似，而最终被捕获，但是我们这里思考一种方案，能不能找到一些很好的方法去防御这样的漏洞。
bluecms 手把手教你0day挖掘-基础入门篇
G208_522的博客
03-15 5407
Bluecms后台sql注入漏洞 一、环境搭建 1、PhP地方门户系统 BlueCMS v1.6 sp1 下载地址：https://down.chinaz.com/soft/26181.htm 2、PHPstudy apache，mysql集成环境 二、代码审计 在该cms系统中，其后台存在sql注入漏洞 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wmb7A4Ms-1647335609467)(https://gitee.com/gaohongyu1/csdn/raw/m
edusrc0day挖掘技巧
热门推荐
weixin_50464560的博客
05-05 1万+
网瑞达web资源管理系统0dayps： 作为在edusrc的小白，经常看见大师傅们的刷屏，我也很向往能像大师们一样有一次刷屏的机会，于是有了这一次的渗透之旅。思路：要想刷屏上分，就得找系统来挖掘，对于不会审计的我来说只有做一些黑盒测试（会审计大佬可以忽略这一点）首先我们利用fofa找一些与edu有关的系统​ 语法：“系统” && org=“China Education and Research Network Center”其中可以在前面加一些：阅卷系统、评分系统、直播系统、录播系统。（我
漏洞分析挖掘基础知识
君子谬
12-06 8979
漏洞原理: I.通用漏洞类型 1.栈溢出   栈溢出是缓冲区溢出的一种,往往由于对缓冲区的长度没有判断,导致缓冲区的大小超过了预定的大小,导致在栈内的保存的返回地址被覆盖,这时候返回地址将指向未知的位置.造成访问异常的错误. 而当我们精心构造一段shellcode保存在某个位置,并且通过滑板指令以及其他特定的方法跳转至shellcode的位置上执行shellcode,此时就可以通过she
揭秘家用路由器0day漏洞挖掘技术----环境搭建----等等等等
abednego1979的专栏
05-17 1883
1.vmware tools2.apt-get install sudo3.install develop tools with: sudo apt-get install build-essential4.download wine from web:https://www.tecmint.com/install-wine-on-ubuntu-and-linux-mint/ $ wget  ht...
[PHP漏洞]PHP0day漏洞挖掘及防范笔记(一)
独步清风
01-20 6315
0x01 环境搭建：Damn Vulnerable Web App (DVWA) isa PHP/MySQL web application that is damn vulnerable. Its main goals are to bean aid for security professionals to test their skills and tools in a legalenv
day--和--day区别
最新发布
04-18
"day--"和"day"是两种不同的操作符，它们在编程中有着不同的含义和用法。 1. "day--"是一个后缀自减操作符，用于将变量的值减1，并返回减1之前的值。例如，如果有一个变量day的值为5，执行day--操作后，day的值将变为4，并且表达式的结果为5。这个操作符通常用于循环或迭代中，用于递减计数器或索引。 2. "day"是一个变量名或标识符，用于表示一个存储数据的位置。它可以是任何合法的变量名，用于存储某个特定类型的数据。例如，可以定义一个变量day来表示一周中的某一天。 总结起来，"day--"是一个操作符，用于递减变量的值；而"day"是一个变量名，用于表示存储数据的位置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

goddemon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值