怎么黑掉中央戏剧学院?（赛尔网络域名系统漏洞可劫持全国多个学校、教育机构、教育部门域名）

越权管理域名：http://**.**.**.**/domainForm.do?domainId={域名ID}

过户： （以前测试可行，现在接口被关闭无法再进行测试）

越权修改用户资料：（更改电子邮箱后可找回密码）

目标用户：

利用过程：

1.用其他用户新建一个联系人：

2.编辑联系人并抓包

将username改为目标用户test111并提交

3.修改邮箱并找回密码，获取目标用户权限：

修改资料：

找回密码：

无用户使用的邮箱提示错误

输入我们刚才修改的邮箱：

将目标用户密码修改为123456

Bingo!~

菜逼就不指点江山了QAQ

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2016-04-06 13:18

厂商回复：

严格过滤

最新状态：

暂无

1. 2016-04-05 19:52 | kider脚本小子 ( 路人 | Rank:4 漏洞数:3 | || print 1)

   1

   6666666

   1# 回复此人

2. 2016-04-05 20:10 | 飘零de叶子 ( 路人 | Rank:4 漏洞数:1 | 有问题，问度娘！)

   1

   我是来看妹子的！

   2# 回复此人

3. 2016-04-05 21:45 | jye33 ( 普通白帽子 | Rank:1340 漏洞数:310 | 没有什么能够阻挡，我对静静的向往)

   1

   我是来看妹子信息的

   3# 回复此人

4. 2016-04-05 21:58 | 诚殷的小白帽 ( 实习白帽子 | Rank:76 漏洞数:36 )

   2

   我tm以为你日了那个中央戏曲，吓得我三天没睡好

   4# 回复此人

5. 2016-04-26 18:25 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

   0

   这思路够猥琐的

   5# 回复此人