某众测项目中有手就行的几个漏洞

admin 2024年9月23日19:03:36评论5 views字数 495阅读1分39秒阅读模式

1、多处存在水平越权漏洞

点击地址管理,抓包:

某众测项目中有手就行的几个漏洞
image-20240904212923246

遍历userId即可

例如改为2206:(当前用户为2207)

某众测项目中有手就行的几个漏洞
image-20240904213010799

个人资料处:

某众测项目中有手就行的几个漏洞
image-20240904213031138
某众测项目中有手就行的几个漏洞
image-20240904213103203

2、任意手机号绑定

点击完善资料

某众测项目中有手就行的几个漏洞
image-20240904213131444

点击获取验证码,抓包:

某众测项目中有手就行的几个漏洞
image-20240904213200034

验证码显示在返回包中:

某众测项目中有手就行的几个漏洞
image-20240904213215011

输入验证码提交,成功绑定:

某众测项目中有手就行的几个漏洞
image-20240529105108433

3、SQL注入

挂上burp,访问首页

会加载如下数据包:

某众测项目中有手就行的几个漏洞
image-20240904213656790

发送到repeater , 拼接sql语句,可以发现存在注入:

某众测项目中有手就行的几个漏洞
image-20240904213536554
某众测项目中有手就行的几个漏洞
image-20240904213557735

通过报错注入获取数据库版本:

某众测项目中有手就行的几个漏洞
image-20240904213619460

 

某众测项目中有手就行的几个漏洞

原文始发于微信公众号(Z2O安全攻防):【SRC】某众测项目中有手就行的几个漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月23日19:03:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某众测项目中有手就行的几个漏洞https://cn-sec.com/archives/3131138.html

发表评论

匿名网友 填写信息