【车企SRC渗透】某国产新势力车企SRC挖掘小记
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247492582&idx=1&sn=72585c466075f048fcdd42667e4209a0
【车企SRC渗透】某国产新势力车企SRC挖掘小记
kid_H4k 神农Sec 2025-07-06 01:00
扫码加圈子
获内部资料
网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。
不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。
文章作者：kid_H4k
文章来源：https://www.freebuf.com/articles/web/418100.html
某国产新势力车企SRC挖掘小记
前言：
其实没想去挖
src
的，可是好兄弟叫我一起，那就一起挖挖看，反正没啥事儿做，提升提升思路（其实我真的是fw）。那我们就开始吧，首先信息收集还是很重要的。
前期信息收集：
给大家介绍一款工具，我觉得蛮好用的，原始不自己添加其他东西的前提也不错（反正我没添加，都用自带的，目前来说够用）。 密探 :https://github.com/kkbo8005/mitan
ps：这里说个小故事，当时我还不知道这个工具是谁写的，我不认识这个作者，居然在某次线下论坛的时候阴差阳错的见过一次面，其实当时见面的时候我也不知道他是这个密探的作者。是我后面有他vx好友的时候看朋友圈才知道的。其实这以上都不重要，重要的时候我以为这哥们很年轻，没想到是个“大叔”
，他也没想到我“小学毕业”
，互相都惊讶着对方的外表四目相对，爱情的火花…………（付费，付费，超级付费节目 o.O）
扫描
1k
个子域名还是很快的，这几个我都大概试了一下没啥东西，个人觉得还是不要一直收集，有点东西就先试一试，一天时间就那么一点，信息收集方法方式五花八门的，到头来一整天过去了还在停留在信息收集部分，所以我个人建议就是有点东西就先试一试，万一就有洞了呢，这样的话有正向的信息输出就不至于感觉一整天没有东西出有总挫败感，挖洞就不那么快乐和开心啦。人嘛，不至于一天都板着脸搁这儿收集东西吧，总有点添头分泌点多巴胺让自己爽爽。
最后是在鹰图找到个子域名进去，进入后如下图。（ps：文章是后面写的，当时的截图没保存。写文章的时候再去找子域名鹰图里面就剩下两个子域名啦，无语子+人门）
思路
现在思考一下。
如果你要打这个站点那么你会怎么测试这个站点？
如果你是开发你将会怎么设置防备？
现在看到这个界面我能迅速给出答案的测试点是：
1. 登陆界面的sql注入
-
能不能注册账号，如果可以注册账号那么进入后有没有什么功能点
-
游客登陆进去后能不能出现越权
-
帮助文档进去后是不是可能出现信息泄漏
-
忘记密码这个功能点是不是能越权更改其他人的密码
现在大概确定了这五个方向，我相信各位彦祖看到这个登陆界面应该能迅速的想到测试的方法一定比我多。既然想到了那就去做，万一就成了呢，就好比你喜欢的女神你不表白那么成功的几率是0，如果你表白了，你就有成功的几率了。一个是没几率一个是有几率，不管这个几率是多少，我就问你有没有嘛。大胆的尝试就完了（别搞崩了）
测试
先来个sql注入打个样
老规矩抓个包先
嘿嘿，不出所料的没有
然后我点击了忘记密码
ok～这个时候我眼睛一亮，我敲，输入账号后就是验证身份，那我能瞎几把乱输吗。万一我输入的是确实有这个账号的然后到验证身份怎么办。管他的先试再说
看来瞎几把输8行。但是捏，作为测试嘛，admin、root这种类似的账号名怎么能不测呢
root也不行，再试一试admin
耶～居然成了，这个时候我看了一下burp里面的http 历史
刚刚我们输入的
admin
居然拼接在
url
中，那就
FUZZ
一下
（ps：可能有人就要问了，为什么我的
http history
里面为什么是黄色，那就不得不提到三个大字：HaE ，好用、爱用、喜欢用，工具地址：https://github.com/gh0stkey/HaE）
在这里也给大家推荐一个
Fuzz
的字典，同样来自
Hae
工具的作者
Key
佬的，地址：https://github.com/gh0stkey/Web-Fuzzing-Box
确实很齐全：
经过一顿爆破后确实爆出了一些，如下图：
难道就这样简单挖一个就结束了？请看VCR，现在我们换一个测试账号。账号名为：bin
这里有个获取验证码，一眼丁针，邮箱轰炸
抓包重放
还别说真行
请注意刚刚请求的
url
中
/api/rest/base/verifyCode/forgetPwd/xxxx?verifyId=bin&verifyType=EMAIL
verifyID
这个参数跟着的就是我前面输入的账号。那么我更换其他账号行不行。最后的测试结果是可以的，前提是这个账号是已经存在的。图我就不放了，太长了。
结语
漏洞难度不大，这里仅仅是说一下简单的思路过程，对于老手来说这种漏洞出得很快。挖掘src过程中信息收集固然重要，思路也一样重要，每一个都得去测，验证每一个想法。祝大家都嘎嘎出洞。
内部小圈子详情介绍
我们是
神农安全
，点赞 + 在看
铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。
内部圈子介绍
圈子专注于更新src/红蓝攻防相关：
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例
2、知识星球专属微信“小圈子交流群”
3、微信小群一起挖洞
4、内部团队专属EDUSRC证书站漏洞报告
5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）
6、分享src挖掘技巧tips
7、不定期有众测、渗透测试项目（一起挣钱）
8、不定期有工作招聘内推（工作/护网内推）
9、送全国职业技能大赛环境+WP解析（比赛拿奖）
内部圈子
专栏介绍
知识星球内部共享资料截屏详情如下
（只要没有特殊情况，每天都保持更新）
知识星球——
神农安全
星球现价
￥45元
如果你觉得应该加入，就不要犹豫，价格只会上涨，不会下跌
星球人数少于900人 45元/年
星球人数少于1000人 60元/年
（新人优惠卷20，扫码或者私信我即可领取）
欢迎加入星球一起交流，券后价仅45元！！！ 即将满900人涨价
长期
更新，更多的0day/1day漏洞POC/EXP
内部知识库–
（持续更新中）
知识库部分大纲目录如下：
知识库跟
知识星球联动，基本上每天保持
更新，满足圈友的需求
知识库和知识星球有师傅们关注的
EDUSRC
和
CNVD相关内容（内部资料）
还有网上流出来的各种
SRC/CTF等课程视频
量大管饱，扫描下面的知识星球二维码加入即可
不会挖CNVD？不会挖EDURC？不会挖企业SRC？不会打nday和通杀漏洞？
直接加入我们小圈子：
知识星球+内部圈子交流群+知识库
快来吧！！
神农安全知识库内部配置很多
内部工具和资料💾，
玄机靶场邀请码+EDUSRC邀请码等等
快要护网来临，是不是需要
护网面试题汇总
？
问题+答案（超级详细🔎）
最后，师傅们也是希望找个
好工作，那么常见的
渗透测试/安服工程师/驻场面试题目，你值得拥有！！！
内部小圈子——
圈友反馈
（
良心价格
）
神农安全公开交流群
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
