EDUSRC 某中学信息管理平台垂直越权

最新推荐文章于 2024-05-05 20:07:40 发布
最新推荐文章于 2024-05-05 20:07:40 发布
阅读量565 收藏 1
点赞数 1
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54060725/article/details/127152015
版权

在登录页面测试学生弱口令，账号密码都是123456

 

没想到居然成功登录了！（搞不明白为啥账号也是123456，可能是学生自己注册时可自行填写的吧）

没啥可利用的功能点，看看别的地方

后台目录扫描得到一个teacher路径（感觉有戏），访问看看 

好家伙，直接绕过登录未授权访问教师管理页面，可惜没有教师的登录信息

 

还记得前面弱口令登录的陈同学吗？嘿嘿嘿，试试将陈同学登录后的cookie抓包后复制给教师页面的数据包，再发给服务器试试

 

 

 

ok！陈同学成功越权为陈老师了！

 

 已提交edusrc

 

 

 

 

 

能源之城脚本小子
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
03-02
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
获取edusrc证书的小窍门
qq_53101392的博客
06-04 5517
获取edusrc证书的小窍门
小白快速入门src挖掘（以edusrc平台为例）
bigbangbangbang1的博客
06-18 4218
我们可以在关于页面看到edusrc的收录规则现阶段，教育行业漏洞报告平台接收如下类别单位漏洞：教育部各省、自治区教育厅、直辖市教委、各级教育局学校教育相关软件可以看到不仅是大学的资产、还有小学初中高中的教育局的也可以交到上面、而资产不仅只有网站，也可以从小程序，app方面入手，不过这方面利用难度就要大一些一些思路0x01信息搜集收集到别人收集不到的资产，就能挖到别人挖不到的洞。网络空间测绘奇安信的鹰图，fofa等。
edusrc挖掘技巧总结(全)
weixin_45997442的博客
05-05 1312
对于新人刚开设挖edusrc的时候需要花大量的时间来找系统和信息收集，当你遇见的系统又waf的时候可以适当的放弃别再这上面花时间了，列入sql注入，一个单引号尝试报错和闭合（最多就是把简单的绕过尝试一下）如果不行，那就果断放弃，xss的话在edu的模块是不需要花大量时间，但是为了后面的企业src可以更好的理解xss可以尝试挖掘一些（在控制台弹窗测试，因为未授权，出了问题别找我）这就是对于top10漏洞的技巧。
记一次eduSRC挖掘
guyingyinga的博客
03-04 1万+
eduSRC是一个专门收录国内高校漏洞的WEB平台，其以审核快，审核效率高而知名，白帽子提交指定高校漏洞并有证书经历以及Rank奖励，Rank可以在平台上换取衣服、键盘、证书等礼物，同样eduSRC的账号也是比较麻烦才能获得的，我研究了一下发现它有两种获取方法：我先使用了万能的百度语法搜索了一下，果然浮现在我眼前一大堆edu的站点，然后就是漫长的一个一个点击测试，什么信息收集，子域名扫描，端口扫描，都用上了(注：未经授权，禁止使用大规模扫描器)，经过了漫长的测试，终究苍天不负有心人，终于被我找到了一个。 在
edusrc挖掘思路
热门推荐
qq_45414878的博客
05-09 2万+
edusrc挖掘思路前言思路信息搜集系统账号常见漏洞实战分享1、确定目标，语法：site:xxxx.edu.cn2、账号密码组成我们知道了，谷歌语法查找工号3、爆破登录系统4、确定功能，抓具体的url5、添加单引号，报错，是mssql6、报数据库版本，到这一步就可以交了，已经是中危了后记 前言 一月份的时候偶然注意到edusrc,起初是抱着学习的心态去挖几个洞，可是后面发现有证书，而且还贼好看，于是我动了凡心，一顿操作也拿了几本，广西民大、山东理工、同济，未到的有浙大、上海理工，证书要求证书图片可以在我个人
我的第一次edusrc漏洞挖掘 （三连挖）
M1n9K1n9的博客
01-26 8241
弱口令未授权访问任意文件上传文章内提及的漏洞均已修复！白帽子在挖掘、提交相关漏洞的过程中，应严格遵守中华人民共和国相关法律法规。
行政事业单位资产管理信息系统.rar
最新发布
05-22
行政事业单位资产管理信息系统是针对我国行政事业单位资产管理的重要工具，旨在提高资产利用率，规范管理流程，防止资产流失，实现资产信息化管理。该系统涵盖了资产的购置、登记、使用、维护、报废等全生命周期管理...
渗透越权测试
09-22
在信息化社会，数据安全和用户隐私保护变得至关重要，而越权操作往往是导致这些安全问题的源头之一。越权渗透测试的目标是模拟恶意攻击者的行为，发现并修复可能导致未经授权访问、修改或删除敏感数据的漏洞。 在...
edusrc-web:edusrc用户主页数据分析与查询
03-15
edusrc网站 edusrc用户主页在线数据分析与查询
edusrc0day挖掘技巧
weixin_50464560的博客
05-05 1万+
网瑞达web资源管理系统0dayps： 作为在edusrc的小白，经常看见大师傅们的刷屏，我也很向往能像大师们一样有一次刷屏的机会，于是有了这一次的渗透之旅。思路：要想刷屏上分，就得找系统来挖掘，对于不会审计的我来说只有做一些黑盒测试（会审计大佬可以忽略这一点）首先我们利用fofa找一些与edu有关的系统​ 语法：“系统” && org=“China Education and Research Network Center”其中可以在前面加一些：阅卷系统、评分系统、直播系统、录播系统。（我
记一次EDU高校弱口令+POST注入+水平越权组合拳挖掘
Adminxe的博客
05-05 2800
0X00. 前言 隔壁的表哥一直吵着说，想让我帮我测试一下他们学校的XX管理系统和OA系统有没有漏洞，那么也不能推辞，就帮忙看看吧（说实话，近期肺炎闹得太热闹，在村里也不能出去玩，出家门都不可以，于是XE就过来水文章了）。 当然我这个弟弟（ Adminxe ）也是挖过一个月edusrc的，并且取得了前30的名次，证书拿了20多张，确实感觉没什么意思，发个说说还被喷娱乐圈，难受呀！ 还是好好水...
针对教育 eduSrc 平台制作搜索脚本
Ztop的博客
02-08 2164
eduSrc平台搜索脚本
edusrc交大新年第一炮
weixin_52961098的博客
01-03 797
edusrc交大新年第一炮
edu中src挖掘
weixin_58782362的博客
10-08 2328
进入内部：找账号信息，要看第一次用户信息返回的地方（页面初始化，最好是将第一次信息返回全部抓包）。判断信息是通过接口返回的，页面直接加载上去的，又或者是加载到js页面。第二步是根据积累经验，判断每个接口是什么用，说白了就是做对比，正常情况下和改完之后又是啥样子。理解接口含义，摒弃一些业务当中的固定数据，判断返回的参数来确定是否存在利用的价值。2.如果碰到空白页，找js，可能是api接口，盲猜接口，或者fuzz。进系统，找资产方法，github，只需要变更语法就可以找到。rce 版本框架漏洞 cms。
pikachu垂直越权
08-10
垂直越权是指攻击者通过利用应用程序中的漏洞，从低权限用户账户提升权限，并获得高权限用户的访问或操作权限的情况。对于pikachu垂直越权的情况，我们需要进行一些防范措施来确保系统的安全。一种防范措施是在调用功能之前验证用户的身份，并验证用户是否具备执行关键操作的权限。此外，对于直接对象引用的加密资源ID，我们可以采取措施来防止攻击者通过枚举ID来获取敏感数据。另外，对于用户输入的可控参数，我们需要进行严格的检查和过滤，以确保不相信来自用户的输入。垂直越权漏洞通常在需要登录的页面的增、删、改、查功能中容易出现，因此在这些地方需要对当前用户的权限进行校验，并确保校验规则不过于简单，以避免越权漏洞的产生。123 #### 引用[.reference_title] - *1* *2* [Pikachu-----Over permission 越权](https://blog.csdn.net/m0_65712192/article/details/128506113)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [渗透测试之pikachu 越权（水平越权+垂直越权）](https://blog.csdn.net/qq_37077262/article/details/103025989)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值