本文由掌控安全学院 -
满心欢喜
投稿
某站的教师学习系统
开局直接发现注册功能点，直接注（反正不是用我自己的信息，奉劝大家在挖漏洞的时候千万不要傻乎乎的拿着自己的手机号啥的去注册的）
img
点击右上角的头像并拦截数据包
img数据包这么大一坨 但是没关系我已经发现url上有id了 嘿嘿嘿难道又是id鉴权 将sharekeyid=2811改成2812 结果不行，直接给我封了 完犊子了，但我不甘心 哎突然眼睛一尖发现cookie中也有sharekeyid
img但是也不能越权 我都想着放弃了，结果在AccountsIdentifier参数成功越权
img直接遍历
img成功越权 哎转念一想，cookie中的鉴权那么该站其它功能点要是也用这个cookie是不是也能越权 不过要越也要越点有危害的
在个人管理中心-我的账户-基本信息抓包
img爽了哈哈哈，都是用这个cookie鉴权
img直接高危拿下 该漏洞我已提交教育漏洞报告平台并已修复
img所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：漏洞挖掘 | 全局越权拿下高危
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论