某系统漏洞挖掘小记

1、打开的时候只是⼀个简介⻚⾯，想从app去爆破其账号密码，但是未找到登录⼝

2、于是查看js⽂件，虽然js中存在很多的接⼝，但是都做了权限校验，未登录的情况下⽆法获取到信息，从js发现登录接⼝，构造参数未成功：，所以⼜个思路是找到登录⼝，爆破账户进去然后查看未授权的功能。

https://IP/api/auth/oauth/token

3、直接从fofa找到相同的站点，点击登录，将其登录的数据包复制到⽬标站点

 https://IP/api/auth/oauth/token?username=admin&password=%2FyWHKUr2sVWvQyT3v sEyGg%3D%3D&grant_type=password&scope=server

4、使⽤固定密码去爆破账户，成功获爆破出账户 1/123456 ，返回了token信息

5、将token信息放⼊header ，再次访问接⼝，发现可以成功访问。

6、在渗透的过程中，发现存在/api/am /api/em/ 这种接⼝

7、其后⾯都有actuator接⼝和swagger接⼝，尝试寻找env接⼝，试了好⼏个都没有发现/actuator/env 于是根据规律。对a-z进⾏遍历

在lm⽬录发现了/api/lm/actuator/env接⼝

8、后⾯就是读取数据库密码连接数据库了。

原文始发于微信公众号（白帽子社区团队）：某系统漏洞挖掘小记