Edusrc漏洞挖掘实战笔记（逻辑漏洞篇）

一、初始信息收集与弱口令利用

1. 资产发现：

   • 使用FOFA搜索引擎定位学校后勤管理系统
   • 识别系统类型：后勤管理/教职工管理系统

2. 弱口令突破：

   • 直接尝试常见弱口令组合进入后台
   • 获取学生敏感信息（包括详细个人数据）
   • 注意：弱口令漏洞修复后需寻找其他突破口

二、教职工系统渗透路径

1. 密码策略分析：

   • 常见初始密码规则：工号+身份证后六位
   • 通过已获取的后台信息验证密码策略

2. 登录日志分析：

   • 记录成功登录的工号信息
   • 推测未修改初始密码的账户

3. 凭证获取：

   • 通过后勤系统查找对应教职工账户
   • 获取有效工号+初始密码组合

三、越权漏洞挖掘与利用

1. 参数分析：

   • 抓取请求中的关键参数（如userkey对应职工号）
   • 识别参数与数据关联性

2. 越权验证：

   • 修改userkey参数值测试权限控制
   • 确认可越权访问其他教职工敏感信息

3. 批量利用：

   • 使用Burp Suite Intruder模块进行爆破
   • 构造有规律的工号字典（基于已发现的编号规则）
   • 成功获取约5000条敏感信息

四、文件上传漏洞挖掘

1. 上传点测试：

   • 尝试上传图片马（内容未过滤）
   • 发现后缀白名单限制（仅允许特定文件类型）

2. 绕过尝试：

   • 测试.jsp等脚本文件上传（上传成功但不解析）
   • 发现.html文件可被解析执行

3. XSS利用：

   • 上传恶意HTML文件获取执行环境
   • 潜在利用方式：
     • 存储型XSS
     • 钓鱼攻击
     • 黑页挂载

五、短信验证码逻辑漏洞

1. 漏洞原理：

   • 系统未校验验证码与接收者的绑定关系
   • 仅验证验证码时效性

2. 利用步骤：

   • 使用A手机号发起验证码登录请求
   • 抓包修改接收者为B手机号
   • B手机号通过正常业务流程获取验证码
   • 使用B获取的验证码登录A账户

3. 漏洞危害：

   • 任意账户接管
   • 无需原始凭证即可登录

六、漏洞挖掘方法论总结

1. 信息收集策略：

   • 多系统关联分析（后勤系统→教职工系统）
   • 日志信息利用（成功登录记录）

2. 测试流程：

   • 先常规测试（弱口令、默认配置）
   • 再深入逻辑分析（参数修改、流程绕过）

3. 工具使用技巧：

   • Burp Suite抓包改包
   • Intruder模块批量测试
   • 规律性字典构造

4. 漏洞联动思维：

   • 一个系统的漏洞为另一系统提供入口
   • 信息泄露漏洞为其他攻击提供基础

七、防御建议

1. 认证方面：

   • 禁用默认密码，强制首次登录修改
   • 实施多因素认证

2. 权限控制：

   • 严格校验用户与资源的归属关系
   • 实施最小权限原则

3. 业务逻辑：

   • 验证码与接收者强绑定
   • 关键操作二次确认

4. 输入输出：

   • 文件上传严格限制类型和内容
   • 输出编码防止XSS

5. 监控审计：

   • 异常登录行为检测
   • 敏感操作日志记录

注：本文所述漏洞均已提交修复，相关细节已做脱敏处理。漏洞挖掘应在合法授权范围内进行。