前言：

遇到一个学校小程序的站点，只在前端登录口做了校验，后端没有任何校验，奇葩弱口令离谱进去，站点里面越权泄露敏感信息，接管账号等漏洞！！！

渗透思路

1.绕过前端

在登录口，我输入admin/123456，提示请输入正确的手机号。

输入正确格式的手机号提示无权登录。

遇到这种问题，我第一反应就是爆破手机号，看存不存在测试账号，如13300000000、13300000001,这样的测试账号。

爆破

啥也没有，复制host在网页中访问，提示通过前端地址访问，在挖漏洞时，应该都会遇到这种通过前端地址访问，代表这些都是小程序的地址。

闲来无事，将username改为admin，发包，直接返回token。。。。。
这好运，一般遇到这种，都会下意识的认为账号只有手机号，而且他前端做了手机号的校验，谁会想到会有这种弱口令啊！！！

抓包，该包，放包一套技能行云流水，进来了|管理员

2.信息泄露

进来后，观察该用户的个人信息，看是否存在越权，一眼就只有没有，这中路径，直接遍历1，可以查看到其他用户的身份证信息等

1. /system/user/wx/1

这里我就跑了100条，全部爆红，（账号密码，手机号，身份证号，家地址，姓名，学历，是否是教师等）很详细的信息

这边看了一下，大概存在1000多条信息泄露

3.爆破用户账号密码

看到密码，解密一看都是123456，可爆破，直接接管用户的账号，123456肯定是默认密码，所有人都一样。

4.信息泄露2

在/oa/student/wx/248接口中，遍历数字248，可获得全校学生的详细敏感信息

1. /oa/student/wx/248

只不过这个接口多泄露一个孩子照片

在一下接口中，可查看所有人签到的时间，照片等

这里老师的权限大，可给用户权限，发表文章，但是这个管理元用户我左看右看都没有发现证明他权限的地点，也没有修改他人的信息的功能点，很普通

结束

这里大多数都是越权，查询接口都没有进行鉴权，所以信息泄露很严重，这里越权没有什么好说的，主要就是如何进来，很狗运，就是想说一下，遇到上面的登录情况，尝试一下其他的弱口令，前端检验，尝试后端，多尝试不要放弃！！！

原文始发于微信公众号（掌控安全EDU）：实战 | 某院校小程序记录