文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！
0x2 漏洞思路
在一次渗透中，发现一个xxx教育系统的漏洞，很有意思，大体是在挖洞中，找到IP地址，访问是一个系统，这个系统存在某个漏洞，导致可以修改用户的账号密码，但是通过修改后的账号密码登录却登陆不上，所以通过一些资产测绘网站、c段，找到一摸一样的的系统，但第二个系统，不存在第一个系统的漏洞，但是通过第一个系统修改后的账号密码登录，直接登录成功，所以是不同漏洞，相同系统，相同数据库。
0x3 漏洞流程
为了不泄露IP地址，所以IP地址我都使用其他地址代替。访问http://192.168.1.12:9998 系统，为xxx系统，在忘记密码处
原文始发于微信公众号（渗透安全团队）：实战 | 某x教育局遗漏高危漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论