记一次学校越权登录的神奇案例

admin 2024年10月20日03:12:55评论19 views字数 745阅读2分29秒阅读模式

1.前言

在挖掘edusrc的时候,常见的学校登录框,统一认证登录,已经看的快让人晕厥了,而且系统就那几个,所以登录已经不局限于其常见的认证登录,比如此案例就是xx大学的采购与招投标管理系统的一次越权案例

2.案例复现

郑重申明,案例复现过程中涉及到的有关学校信息以及账户信息已经做了脱敏处理

1.来到漏洞接口处:

记一次学校越权登录的神奇案例

所标记两处登录点,是不需要经过统一身份认证的,并且供应商接口可以进行注册:这里直接注册一个账号,并进行登录:

记一次学校越权登录的神奇案例

成功登录之后,我们可以注意一下url的变化:
未登录前:https://xxxx.edu.cn/gysUser.do?login
登录成功之后:https://xxxx.edu.cn/gysUser.do?gyslogin
2.越权登录开始:
来到第二个登录口:

记一次学校越权登录的神奇案例

会发现和第一个接口有相似之处,判断可能公用一个数据库,根据上述的url变化,我们在代理机构此处的url进行相同的变化:
https://xxxx.edu.cn/dljgUser.do?login
变成:dljgUser.do?dljglogin
并且将此url在已经登录的上个接口,进行更替:
https://xxxx.edu.cn/dljgUser.do?dljglogin

记一次学校越权登录的神奇案例

成功越权登录!!!获得了大量项目公文信息

3.总结

  1. 在上述案例复现中,我们能够发现,当两个登录接口,或者几个登录接口,存在相同ui或者相似的登录界面,以及url变换方式时,可能存在公用一个系统后台管理,此时我们可以尝试进行构造url变化,到能够注册登录的接口进行变化越权登录测试,以达到越权登录

    转自 https://www.freebuf.com/articles/web/411868.html

原文始发于微信公众号(船山信安):记一次学校越权登录的神奇案例

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月20日03:12:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   记一次学校越权登录的神奇案例http://cn-sec.com/archives/3291561.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息