记一次edu证书站漏洞挖掘过程

我们拿到一个站点ip先进行端口搜集

发现开得端口还是很多的

88端口发现一个默认的nginx界面，一般这种默认界面运维人员可能站点放在二级目录下

直接上工具扫二级目录访问office跳转到89端口说明了88端口和89端口有挂钩

除了mobile 其他全部跳转到89端口我们访问mobile目录看看

这里是任意密码登录进去的，后端开发不严谨导致的任意密码登入，一个中危到手

上面发现88端口跟89端口挂钩那么说明账号也是互通的，而且admin是通过任意密码登入的也不知道密码是多少，尝试搜集其他账号登录89段端口的web端

发现一个通讯录应该有其他账号的信息

果然很多个人数据但是没有账号，只有手机号

通过brup抓包发现可以抓到账号，查看有没有测试用的账号一般测试账号都加01或者1我们直接搜索01看看，看到一个虚拟中层01一个是一个测试账号，抓到账号xnzc01

利用密码任意登入成功登入xnzc01

来到修改密码处一般测试账号都是弱密码直接bp爆破修改密码

爆破成功直接把密码改成123456

尝试用账号登入89端口

成功登入89端口的web端

在账号切换处可以切换其他老师

直接抓包居然明文显示密码

然后看了看checkUserId是不是很眼熟88端口的web端看到过直接返回88端口登入admin抓取checkUserId

拿到userid返回89端口的web端抓取管理员密码，成功拿到管理员密码

到这基本上就结束了，拿到管理员密码后台没文件上传拿不到shell，姑且作罢，不过也混了个中危

又混一张证书