資訊專欄INFORMATION COLUMN
摘要：另有社工可以從人人網(wǎng)通過姓名查詢到出生年月如果對方設(shè)置公開的話，為暴力破解減少了密碼循環(huán)范圍所以說互聯(lián)網(wǎng)大數(shù)據(jù)沒有隱私啊。實現(xiàn)過程從人人網(wǎng)找該校的某人社工其出生日期。如此反復(fù)暴力破解獲取賬號對應(yīng)的密碼如圖。
本文的方法由于漏洞已修復(fù)，已無法實現(xiàn)。背景
某學(xué)校的綜合教務(wù)系統(tǒng)使用北京清元優(yōu)軟科技有限公司的（如圖1），最近烏云爆出存在提升權(quán)限的漏洞1 。內(nèi)聯(lián)頁面中的某個管理員菜單沒有審核權(quán)限，導(dǎo)致其他權(quán)限的用戶也可以訪問。
操作如下：通過登錄后把url后綴的loginAction.do換成reportAction.do就有了管理員權(quán)限的菜單，還能進(jìn)入子菜單（如圖2，圖3）。
另有社工可以從人人網(wǎng)通過姓名查詢到出生年月（如果對方設(shè)置公開的話），為暴力破解減少了密碼循環(huán)范圍（PS：所以說互聯(lián)網(wǎng)大數(shù)據(jù)沒有隱私啊）。
其次該校的圖書館研討室預(yù)約系統(tǒng)可以通過姓名檢索出學(xué)號（如圖4）。
于是本猿就有了個大膽的想法。
▼圖1
▼圖2
▼圖3
▼圖4
在已知姓名的情況下，通過多個漏洞暴力破解該同學(xué)賬號。
所需儲備知識php的curl的使用。
實現(xiàn)過程1.從人人網(wǎng)找該校的某人社工其出生日期。
2.通過該校圖書館研討預(yù)約系統(tǒng)可以輸入姓名查詢學(xué)號，學(xué)號即賬號的不安全角度，獲取其賬號。
3.通過php的curl函數(shù)可以模擬登錄，將社工的生日帶入到程序暴力破解，并判斷是否登錄成功。如此反復(fù)暴力破解獲取賬號對應(yīng)的密碼（如圖5）。
▼圖5
由于是純數(shù)字，只需要寫個單線程循環(huán)就行了hhhhh。由于防火墻沒有限制（不知道為啥），快的5分鐘，慢的半小時。
建議：該教務(wù)系統(tǒng)可以記錄登錄錯誤次數(shù)并凍結(jié)賬號。
后記一個月后發(fā)現(xiàn)提升權(quán)限的漏洞被修復(fù)了。該校的防火墻也做了限制。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/30552.html
摘要：知名源代碼倉庫日前遭到大規(guī)模暴力破解密碼的攻擊，一些帳號被成功攻破。然而，使用了算法加密密碼，這種算法理應(yīng)能夠抵御暴力破解應(yīng)為它會用很長時間加密每一個密碼。在工程師的博文中，他提到來自四萬個地址的暴力破解攻擊攻破了一些常用的密碼。 showImg(http://segmentfault.com/img/bVbBxf); 知名源代碼倉庫Github日前遭到大規(guī)模暴力破解密碼的攻擊，一些帳...
首發(fā)地址：我的個人博客，轉(zhuǎn)載請注明出處。 md5安全嗎？ 經(jīng)過各種安全事件后，很多系統(tǒng)在存放密碼的時候不會直接存放明文密碼了，大都改成了存放了 md5 加密（hash）后的密碼，可是這樣真的安全嗎？ 這兒有個腳本來測試下MD5的速度, 測試結(jié)果: [root@f4d5945f1d7c tools]# php speed-of-md5.php Array ( [rounds] => 100 ...
摘要：圖片來源可能大部分人都沒有意識到設(shè)置密碼不走心的嚴(yán)重性，直到熱心市民劉先生現(xiàn)身說法。網(wǎng)絡(luò)平臺上有超過萬個公開的密碼集。對其再次進(jìn)行虛擬破解有助于提高個人密碼安全意識，防范真實密碼破譯攻擊。萬個密碼中被破解。 全文共2512字，預(yù)計學(xué)習(xí)時長4分鐘 showImg(https://segmentfault.com/img/bVbvMv8); 事情是這樣發(fā)生的。 在某個陽光明媚的下午，熱心市...
閱讀 2578·2021-09-06 15:02
閱讀 3207·2021-09-02 10:18
閱讀 2829·2019-08-30 15:44
閱讀 691·2019-08-30 15:43
閱讀 1956·2019-08-30 14:08
閱讀 2764·2019-08-30 13:16
閱讀 1405·2019-08-26 13:52
閱讀 936·2019-08-26 12:21
