后面我们会更新更多edusrc漏洞挖掘过程,edu不仅仅是资产多,并且内容和系统更加丰富,了解到一些技巧,漏洞挖掘其实很简单。
今天,是我们漏洞挖掘的第一天,我们选择edusrc里面漏洞排名第一的上海交通大学进行漏洞挖掘。
我们的内容主要以漏洞挖掘技巧为主。
首先,我们通过收集的一大批*.sjtu.edu.cn的子域名备用。
通过httpx快速查看子域名响应。
没有截图全部结果,在其中发现了很多403响应,发现一个子域名带admin的三级域名引起了我的注意。
对这种.net的程序,出现403,我只告诉大家一个诀窍,反手就是尝试后台和越权路径。
一套admin/login.aspx,如果这个路径存在,反手我就是一个admin/top.aspx和admin/main.aspx,后面这两个,一般都是登录成功后存在的路径,如果这个网站有权限缺陷,这两个路径能访问后台内容,那就是越权了。
好在反手一套成功了,第一个路径访问成功,
随手弱口令,admin/admin888
给了五分
原文始发于微信公众号(绿帽子安全团队):edusrc漏洞挖掘第一天|403带来的漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论