某米SRC未授权访问

免责声明
本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。
——鼹鼠

1.前言

有很多人在后台问我:企业SRC如何挖掘，我想尽了办法都挖不出来这是为什么?

在这里我统一回复一下:

企业SRC漏洞挖掘的思路可以包括以下几个步骤：
1.确定目标：首先，明确需要挖掘的目标，包括企业使用的各种系统和应用。了解目标系统的架构、功能和业务逻辑，有助于确定可能存在漏洞的环节。
2.信息收集：在开始挖掘之前，收集尽可能多的信息。这包括但不限于厂商域名和IP段、厂商业务信息、系统版本和配置、网络拓扑等。这些信息有助于了解目标系统的具体情况，为后续的漏洞挖掘提供基础。
3.漏洞扫描：使用专业的漏洞扫描工具对目标系统进行扫描。这些工具可以发现潜在的安全漏洞，如SQL注入、跨站脚本攻击等。在扫描过程中，需要关注输入验证、参数化查询、错误处理等方面，这些都是常见的漏洞攻击点。
4.代码审计：对于一些复杂的应用或系统，可能需要进行代码审计。通过阅读和理解代码，可以发现一些潜在的安全问题。在代码审计过程中，需要关注权限控制、输入验证、输出编码等方面。
5.漏洞利用：在发现潜在的漏洞后，需要进行漏洞利用。这涉及到利用漏洞进行攻击，以验证漏洞的真实性和危害性。在利用过程中，需要小心谨慎，避免对目标系统造成损害。
6.报告提交：在完成漏洞挖掘和利用后，需要提交漏洞报告。报告中需要详细描述漏洞的发现过程、危害性以及修复建议。同时，还需要提供漏洞的证明材料，以便企业能够及时修复漏洞。

需要注意的是，企业SRC漏洞挖掘是一个复杂且高风险的过程。在进行漏洞挖掘时，需要遵守相关的法律法规和道德规范，确保不损害目标系统的正常运行。

我个人认为:

知识技能能牢固掌握并熟练运用挖洞就非常简单~
2.正题开始

通过信息收集，发现这么一个资产。

访问 http://xxx.com 首页界面如下图
1.点击头像-点击授权登录

2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新

发现可删除内部数据

3.可授权所有用户登录
这里可以看出，危害很大~
关于SRC的危害:
1.数据泄露：SRC漏洞可能导致企业敏感数据被窃取或泄露，如用户信息、财务数据、商业秘密等。这些数据一旦落入不法分子手中，可能被用于各种恶意活动，如身份盗窃、网络诈骗等。
2.系统瘫痪：SRC漏洞可能导致企业系统遭受攻击，导致系统瘫痪或服务中断。这不仅会影响企业的正常运营，还可能对企业的声誉造成严重影响。
3.法律风险：SRC漏洞的存在可能使企业面临法律风险。一旦被发现存在安全漏洞，企业可能需要承担相应的法律责任，如赔偿损失、接受监管部门的处罚等。

因此，企业SRC漏洞的危害不容小觑。企业应加强对SRC漏洞的防范和修复工作，建立完善的安全应急响应机制，确保企业的网络安全和稳定运营。

原文始发于微信公众号（天盾信安）：某米SRC未授权访问