1、后台爆破
在对某网站进行渗透测试时,笔者找到了后台登录地址,登录界面,如下图所示。
该登录界面存在图形验证码,一般情况下,需要使用图片识别工具识别图片中的验证码,然后进行暴力破解,但是此验证码存在漏洞:只要不刷新页面,图形验证码就可以一直使用。例如使用Burp Suite的Repeater工具一直发送登录的数据包,就可以暴力破解,如下图所示。
且从返回结果可以看到,账号admin不存在,此处存在用户枚举漏洞,利用该漏洞即可枚举系统中已经存在的账号。
现在第一步就是需要找到后台的登录账号,随便打开网站中的一篇新闻,找出发布者,最终确定的发布者有:科技管理部、财务部、办公室等,如下图所示。
然后笔者尝试使用发布者名称的首字母登录,例如kjglb、cwb、bgs,发现确实存在该账号,如下图所示。