EDU实战-某系统垂直越权

点击蓝字 关注我们

0x00 前言

在考研的间隙，随手打开了自己学校的某个系统，也是挖到了学网安以来最大的漏洞

0x01 垂直越权

1.打开学校的某系统，并登录，可以看见此时的角色为 学生

2.发现角色处有倒三角，并想看看我还能变成什么角色，可是很可惜并没有角色让我选择😭

3.bp启动，开始抓包！打开拦截的同时点击角色处 学生，发现请求的url是student，但是有一个usrType参数很怪

4.尝试修改usrType参数为 2，放包

5.系统的界面发生了变化，角色变成了指导教师😎，也能做更多的操作了

到这里，我已经笑了，难道这就是传说中的垂直越权吗，但是好像越到教师权限也没啥用啊，继续尝试

6.最终也是变成了许多的角色

1）教研室主任

2）教学秘书

能看的东西也从此时离谱起来

3）教学院长

泄漏的信息更离谱了，并且可以开始增删改查了

4）教务处业务人员

5）学院管理员

可以查看日志了

6）学校管理员

能增删改查的东西更多了，最离谱的是能操作服务器了？！

0x02 结束

好了，不敢再搞了，整理报告，提交edusrc，跑路🐶

！感谢WaltZzzZ师傅投稿！