本文由掌控安全学院 -
Alan
投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
因为那天项目刚忙完闲来无事，尝试捡个cnvd洞，cnvd录取要五千万资产，自己又懒得找毕竟捡洞嘛，索性去cnvd上进行搜集
直接开搜弱口令，因为我比较喜欢有登录框的站，这样搜索出来的资产可能就更容易进行挖掘
随便挑一个开始直接在搜索引擎开始搜索适合自己的资产
欧克，未授权捡洞成功，提前下班
开个玩笑，虽然是未授权但是里面的功能点是不能访问的，能查看的数据有限
空空如也，啥也没有，而且点击上传，还直接让你进行登录
开始抓取登录口的数据包，看看有什么好玩的，第一个包什么都没有
第二个包的时候发现了好东西
咱也不知道，开发大人怎么想的，能直接把账号密码写进去
点击文件夹的时候又发现了这个
尝试访问其他资产看看是否属于未授权目录遍历
欧克，一个未授权目录遍历
后通过翻阅js文件发现这个路径进行拼接
欧克，一个api接口数据信息泄露
这时候感觉，啊？这漏洞出的也太简单了吧，本来还想往后面进行渗透但是看了资产后发现里面涉及的摄像头巨多，给我整害怕了，就没进行更深层次的渗透，结果不出我所料，漏洞提交后发现
一个被驳回，说是漏洞原创性不足
一个作废了，说是有人提前提交过
好吧~我就知道肯定没有这么简单，再接再厉！思路分享就到这里啦~
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：漏洞挖掘思路分享 | 首次尝试cnvd捡洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论