抖音刷出来的天降漏洞

抖音刷出来的天降漏洞

Z2O安全攻防 2025-03-24 21:22

No.0

前言

刷着抖音,突然发现奇怪的抖音号,学生公寓招层长怎么被我刷着了,这号是不是废了,我刷到的都是美女啊,突然发现学生公寓楼层长,进入主页看看吧

No.1

事情的经过是这样的

进入首页一看,这学工系统,初始密码都出来了

主要是看美女多看了两眼才能发现

从他给的url进去看看

抖音说要DB认证

那现在登录点和密码都有了,抖音还讲说要学号登录

紧接着进行信息收集

site:xxx.edu.cn 学号

这学号不就有了吗,现在来试试能不能成吧

根据抖音提示DB认证登录

进去啦!

同时泄露了手机号

进入后台发现泄露学籍信息

找到老师的工号了,试试能不能进去

非常的完美

泄露大量敏感信息

很多时候都是通过一个小小的点,进入后台发现更多的信息造成更大的危害

从一个测试账号拿到弱口令进入后台找更多的信息

找到工号了,发现工号都特别简单

XZ0008

XZ0166

进行测试后发现,都是弱口令

建立了一个
src专项圈子
,内容包含src漏洞知识库
src挖掘技巧
src视频教程
等,一起学习赚赏金技巧,以及专属微信群一起挖洞

圈子专注于更新src相关:

1、维护更新src专项漏洞知识库,包含原理、挖掘技巧、实战案例
2、分享src优质视频课程
3、分享src挖掘技巧tips
4、小群一起挖洞

图片

图片

图片

图片

图片

图片

图片

图片