某考试系统逻辑漏洞打包#可改题改分数#查看大量信息

转载请注明作者admin-神风

漏洞一、登录处可遍历uid密码爆破

http://www.examcoo.com/passport/login/preurl/L3VzZXJjZW50ZXIv

登录之前注册好了的账号2246055

然后抓包

看到数据包中的pwd是加密的  随后去md5解密

可以看到密码是123456

然后遍历uid来爆破那些用户是123456这个密码的

导入字典开始爆破

从下图成功爆破后的结果可以看到

成功的length为667

随后登录

登录成功！

可以查看到班级的信息和考试的成绩

还有大量的个人信息

 

漏洞二、找回密码处存在逻辑漏洞 可任意密码重置（盗取任意老师的账户）

利用漏洞一爆破到一位学生的账号

然后在‘我的班级’中查看到了老师的uid

uid为251549

随后在找回密码处  输入我们之前注册好了的用户

点击找回密码  连接将发送到我们的邮箱中

点击立即重设

然后设置密码为sf1976

随后抓包

修改包中的uid为之前的老师的uid=252549

放包

重设成功！！

随后登录

可以查看大量的学生信息和修改成绩

包括可以查看大量的账号（可以进一步利用）

就不深入了  没有动任何数据

转载于:https://www.cnblogs.com/wh4am1/p/6576417.html