来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
前言：
本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。
xxx学校———存在弱口令、jwt伪造、越权、未授权访问、敏感信息泄露漏洞 前期web端打点，发现web端服务太少，只有一个nacos系统，存在身份权限绕过漏洞，登录进去之后发现了一个jwt密钥和一些内网ip和数据库账密，于是便想着jwt密钥后利用，但是web打点并没有发现对应的系统，无法，转战微信小程序端，看看能否有产出。检索后发现该校有一个小程序，于是开始！
主页：
img
漏洞一（弱口令）：学号/ sfz
漏洞二（jwt伪造）：查成绩模块
漏洞三（越权）：缴费模块
漏洞四（未授权访问）：
漏洞五（敏感信息泄露）：电子票据
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：记一次小程序漏洞打包
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论