实战 | 奇怪的万能密码登录漏洞
前言打的站点打多了，什么奇怪的问题都会发生打点开局一个登录框用户枚举到账号爆破测了一下，没发现admin的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号输入密码为123456 进行账号爆破成功爆 2024-1-14 21:26:28 Author: 渗透安全团队(查看原文) 阅读量:46 收藏
前言打的站点打多了，什么奇怪的问题都会发生打点开局一个登录框用户枚举到账号爆破测了一下，没发现admin的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号输入密码为123456 进行账号爆破成功爆 2024-1-14 21:26:28 Author: 渗透安全团队(查看原文) 阅读量:46 收藏
前言
打的站点打多了，什么奇怪的问题都会发生
打点
开局一个登录框
用户枚举到账号爆破
测了一下，没发现admin的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号
输入密码为123456 进行账号爆破
成功爆破出账号 à
是的，你没看错，就是à，经过测试发现任意密码都可以
登录
尝试利用账号à进行登录，发现是失败的，只有通过Burp放包才成功
这时候就复制登录成功后的jwt包
在登录处输入任意账号密码，选择拦截
将回显修改成刚才获取的内容
解除拦截之后可以访问成功
★
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247513968&idx=2&sn=51a4c7fa70ce0f5e607fbb4831592393&chksm=c039f140cda3d331c316f733fc3463cd1176468c71440a2dae85455a75f94edab0d4e6a1caa0&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh