我的第一次edusrc漏洞挖掘 （三连挖）

阅读本书更多章节>>>>

我的第一次edu src漏洞挖掘

之前被师傅们恐吓，搞得我都没发，说什么发了就要被抓；，我打上了大大的码

上次无意发到国外某平台的漏洞后，我尝到了甜头，开始尝试挖掘国内edu漏洞，于是了解了edusrc平台，并就此开始了平台允许、合法合规的一次漏洞挖掘

---

前言

涉及漏洞类型：

弱口令未授权访问任意文件上传

文章内提及的漏洞均已修复！

白帽子在挖掘、提交相关漏洞的过程中，应严格遵守相关法律法规

---

第“0”个edu src漏洞

首先盯上了xxxxxx学院，在官网进行信息收集、子域收集了大概两三天，

也收集到许多默认弱口令密码，如：123456、000000、@123456

期间也在各个二级学院、分站点下尝试挖掘，但是都没有任何结果，很明显许多漏洞都被其他师傅抢先一步了。

但是仍然有些许小发现：

在某个地方发现一个支付系统：

前面的信息收集中，收集了很久都没有找到任何sfz信息，但是这里提供了一条重要信息：港澳台学生初始密码为6个0

于是通过搜索引擎查找一下港澳台学生的学号

一些 名单、公示，字眼的网页通常都会暴露学号等信息，所以搜索的时候可以往这些关键字搜

通过osint得到了几个港澳台学生的学号，利用初始密码，成功登录：

进入这里后我做的几件事情：

快速检索该用户拥有的权限、有用的信息挖掘逻辑漏洞

有用的信息看似有用

对着几个业务功能进行逻辑测试，也没有测出什么来。

想到主站有个web微皮嗯:

在某个子站的登录系统下，得到一些关于港澳台学生的特殊默认密码规则：sfz后六位 包括“sfz的括号”在内，尝试利用前面登进去的支付系统暴露出来的sfz号。

失败

---

我的第一个edu src漏洞 - 诞生 - 管理系统弱口令

尝试了好几天，终于…挖到了

在此之前，我想说的三句话：

信息收集很重要，一定要做好信息收集多学习其他师傅的挖掘思路不要放弃，贵在坚持

就当我要准备放弃，换下一家的时候，我的脑海里闪烁了无数画面

这些画面是在微信刷文章的时候，系统随机推荐的各个师傅们的src漏洞挖掘文章

一些师傅的文章说到，这里我就简单概括一下：主站子站漏洞不好找，那就去 阅读本书更多章节>>>>

本文链接：https://www.kjpai.cn/gushi/2024-03-30/151164.html，文章来源：网络cs，作者：峨乐，版权归作者所有，如需转载请注明来源和作者，否则将追究法律责任！

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。