这个说来很巧，老早之前上课的时候没事干，想着闲着也是闲着，于是就在语雀看笔记，刚好之前看课说语雀的信息收集，想着自己也做一做，于是就有了以下的成果：

信息收集：

语雀搜索：”xxxx“,成功搞到一份产品白皮书：

然后根据产品信息定位到一套edu系统，跟过去是这套系统：

小程序可以登录且爆破出一个账号：154xxxxxxxx，但是还做了二次验证，可惜无法进入系统。账号密码登录后还需要找到对应的学生信息才能绑定用户：

fuzz 了很多名字，但是都没有成功且涉及的学校很多，找不到手机号能和学生对应的一个名单，所以这个点打不进去，只能换个思路，发现语雀的某一处中还泄露一个 web 端的 url, 所以通过语雀再跟到这里：

但是几个常用的账号均被锁定，还是打不进去，如果后续的信息收集再找不到有用的信息，这一套也只能放弃了，看看其他资产，hunter测绘icp备案号：

icp.number="xxxxxx"

发现该公司的资产还是很多，有点高兴了，最后一个一个点开看，成功定位到一个文件管理系统，存在未授权漏洞。

敏感信息泄露 20W+:

这个系统中泄露了一些存储桶的凭证，但是都是内网地址，可以作为后期进入内网的准备：

在这个系统中还泄露了大概 20W+的身份证信息：

以及监控照片：

峰回路转：

这个系统的东西很多，只能苦苦的寻找有用的信息，天不负我，最后终于找到一份导入数据文档：

这份文件泄露：

成功找到了小程序所需要的学校、姓名、手机号，现在就很简单了，根据泄露的学校、姓名、班级、手机号成功过掉二次验证：

小程序越权：

端点泄露：

小程序内容很少，基本上没啥东西，将小程序的 url 拿到 web 访问，提示：

看到这个基本上都没戏了，但是运气很好，他居然有/actuator路由：

也是成功的下载了 heapdump 文件解密：

微信公总号接管：

泄露三个 appid 和 secret：

密码泄露：

heapdump 泄露密码：xxxx@123456 后续尝试密码复用,到这里发现他的数据库都在内网，泄露的都连接不上，只能找其他的资产：

智慧校园系统的突破：

找到这样一个智慧校园的登录界面：

https://xxx.xxxx.cn/ 

也是密码复用碰撞账号打了一波账号上去

令牌传递到 OA系统：

在上面的那个系统发现了一个账号是有 OA 系统权限的，依靠令牌传递也是成功进去了这个系统：

harbor 未授权：

打到 oa 之后就没有继续深入了，但是还是找了一下他的其他资产，发现它部署了 harbor，同时存在未授权访问漏洞，那么到这里就彻底结束了，源码也从这里可以获取到：

https://aaa.bbb.com:2443

原文始发于微信公众号（Zer0 sec）：语雀信息泄露的蝴蝶效应：一场波及多系统的安全渗透案例