漏洞挖掘 | 简单的弱口令到垂直越权思路分享
漏洞挖掘 | 简单的弱口令到垂直越权思路分享
C4安全团队 2025-05-25 12:36
0x1 信息收集+弱口令登录
这里我先拿到这个网站，一看到登录框那么首先肯定想到的是弱口令登录，可以先通过最常见的admin:123456、admin:admin、admin:admin123等最常见的弱口令去尝试下，或者还有就是可以通过sql注入的万能密码 admin’or’1’=’1#去尝试下万能密码
我这里直接使用弱口令admin:123456登录进去了，像一般的网站，也没有什么人维护，弱口令是非常常见的账号密码了
前面我是通过弱口令进去的后台，但是要是我们弱口令进不去，怎么办？
那就可以通过登录页面的接口去做个未授权访问，然后看看有没有信息泄露
去找找常见的接口泄露，可以使用findsomething这个插件去检测该网站的js接口，下面我们可以看懂api关键字，一般常见的api接口泄露还是蛮多的
这里我们可以把里面的接口直接复制下来，然后再通过bp抓包，然后再爆破接口，看看有没有信息泄露，之前打微信小程序的时候，打的比较多的就是拿接口信息泄露了，那个信息泄露rank值比较高
拿bp，爆破接口，这里建议POST和GET请求都跑一遍
但是这里我没有跑出什么有价值的信息，应该是没有登录，权限不够，但是这里只是给师傅们一个思路，像碰到登录不进去后台的，我们该怎么办
0x2 垂直越权漏洞
可以看到普通用户里面是没有员工管理这个功能栏的，只有管理员admin用户才有这个权限可以查看所以用户的信息
然后拿到这个接口/system_staff?t=1721789887680尝试去看看普通用户admin123能不能直接访问，然后看看能不能打一个垂直越权漏洞
可以看到直接访问这个接口成功了，还是开始的普通用户admin
再看看bp里面的数据包，里面有一个/api.php/userList接口，然后这个api接口一看就是列出所有用户的接口，
下面我换一个浏览器，且是在未登录的情况下进行测试，看看能不能直接回显所有用户的信息。
可以看到下面我是换了一个浏览器，然后直接在没有登录下，直接未授权访问了所有用户信息
专栏介绍
Freebuf知识大陆内部共享资料截屏详情如下
（每周保持更新，已更新 170+文档，扫码可免费预览）
知识大陆——安全渗透感知大家族
圈子券后现价
￥39.9元/年
￥59.9元/永久
（新人优惠券折扣
20
￥，扫码即可领取优惠，有效期还剩余
7天）
内部圈子——
群
友反馈，价格优惠，内容优质