資訊專欄INFORMATION COLUMN
摘要：另有社工可以從人人網(wǎng)通過姓名查詢到出生年月如果對方設(shè)置公開的話，為暴力破解減少了密碼循環(huán)范圍所以說互聯(lián)網(wǎng)大數(shù)據(jù)沒有隱私啊。實(shí)現(xiàn)過程從人人網(wǎng)找該校的某人社工其出生日期。如此反復(fù)暴力破解獲取賬號(hào)對應(yīng)的密碼如圖。
本文的方法由于漏洞已修復(fù)，已無法實(shí)現(xiàn)。背景
某學(xué)校的綜合教務(wù)系統(tǒng)使用北京清元優(yōu)軟科技有限公司的（如圖1），最近烏云爆出存在提升權(quán)限的漏洞1 。內(nèi)聯(lián)頁面中的某個(gè)管理員菜單沒有審核權(quán)限，導(dǎo)致其他權(quán)限的用戶也可以訪問。
操作如下：通過登錄后把url后綴的loginAction.do換成reportAction.do就有了管理員權(quán)限的菜單，還能進(jìn)入子菜單（如圖2，圖3）。
另有社工可以從人人網(wǎng)通過姓名查詢到出生年月（如果對方設(shè)置公開的話），為暴力破解減少了密碼循環(huán)范圍（PS：所以說互聯(lián)網(wǎng)大數(shù)據(jù)沒有隱私啊）。
其次該校的圖書館研討室預(yù)約系統(tǒng)可以通過姓名檢索出學(xué)號(hào)（如圖4）。
于是本猿就有了個(gè)大膽的想法。
▼圖1
▼圖2
▼圖3
▼圖4
在已知姓名的情況下，通過多個(gè)漏洞暴力破解該同學(xué)賬號(hào)。
所需儲(chǔ)備知識(shí)php的curl的使用。
實(shí)現(xiàn)過程1.從人人網(wǎng)找該校的某人社工其出生日期。
2.通過該校圖書館研討預(yù)約系統(tǒng)可以輸入姓名查詢學(xué)號(hào)，學(xué)號(hào)即賬號(hào)的不安全角度，獲取其賬號(hào)。
3.通過php的curl函數(shù)可以模擬登錄，將社工的生日帶入到程序暴力破解，并判斷是否登錄成功。如此反復(fù)暴力破解獲取賬號(hào)對應(yīng)的密碼（如圖5）。
▼圖5
由于是純數(shù)字，只需要寫個(gè)單線程循環(huán)就行了hhhhh。由于防火墻沒有限制（不知道為啥），快的5分鐘，慢的半小時(shí)。
建議：該教務(wù)系統(tǒng)可以記錄登錄錯(cuò)誤次數(shù)并凍結(jié)賬號(hào)。
后記一個(gè)月后發(fā)現(xiàn)提升權(quán)限的漏洞被修復(fù)了。該校的防火墻也做了限制。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.hztianpu.com/yun/30552.html
摘要：知名源代碼倉庫日前遭到大規(guī)模暴力破解密碼的攻擊，一些帳號(hào)被成功攻破。然而，使用了算法加密密碼，這種算法理應(yīng)能夠抵御暴力破解應(yīng)為它會(huì)用很長時(shí)間加密每一個(gè)密碼。在工程師的博文中，他提到來自四萬個(gè)地址的暴力破解攻擊攻破了一些常用的密碼。 showImg(http://segmentfault.com/img/bVbBxf); 知名源代碼倉庫Github日前遭到大規(guī)模暴力破解密碼的攻擊，一些帳...
首發(fā)地址：我的個(gè)人博客，轉(zhuǎn)載請注明出處。 md5安全嗎？ 經(jīng)過各種安全事件后，很多系統(tǒng)在存放密碼的時(shí)候不會(huì)直接存放明文密碼了，大都改成了存放了 md5 加密（hash）后的密碼，可是這樣真的安全嗎？ 這兒有個(gè)腳本來測試下MD5的速度, 測試結(jié)果: [root@f4d5945f1d7c tools]# php speed-of-md5.php Array ( [rounds] => 100 ...
摘要：圖片來源可能大部分人都沒有意識(shí)到設(shè)置密碼不走心的嚴(yán)重性，直到熱心市民劉先生現(xiàn)身說法。網(wǎng)絡(luò)平臺(tái)上有超過萬個(gè)公開的密碼集。對其再次進(jìn)行虛擬破解有助于提高個(gè)人密碼安全意識(shí)，防范真實(shí)密碼破譯攻擊。萬個(gè)密碼中被破解。 全文共2512字，預(yù)計(jì)學(xué)習(xí)時(shí)長4分鐘 showImg(https://segmentfault.com/img/bVbvMv8); 事情是這樣發(fā)生的。 在某個(gè)陽光明媚的下午，熱心市...
閱讀 2633·2021-09-06 15:02
閱讀 3307·2021-09-02 10:18
閱讀 2907·2019-08-30 15:44
閱讀 759·2019-08-30 15:43
閱讀 2020·2019-08-30 14:08
閱讀 2820·2019-08-30 13:16
閱讀 1483·2019-08-26 13:52
閱讀 985·2019-08-26 12:21
