mirror of
https://github.com/gelusus/wxvl.git
synced 2025-08-13 11:28:20 +00:00
0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞、挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞、
This commit is contained in:
test
parent
e77bbdbc3d
commit
f21d654d16
@ -13859,5 +13859,7 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=Mzk0NTU5Mjg0Ng==&mid=2247492026&idx=1&sn=a45585cfb3c85bb1d0d2101a1ff10b41": "CVSS 10 满分漏洞：CVE-2025-32432 Craft CMS RCE 及未公开利用链深度解构",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU4Mzc4MDQyOQ==&mid=2247484664&idx=1&sn=20614437f6665e2bcb3a7b89fa5a26e1": "Clash verge 漏洞复现",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247503235&idx=1&sn=71f55f311c5c308014a3271e92332314": "【成功复现】DocsGPT远程代码执行漏洞 (CVE-2025-0868)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526293&idx=1&sn=ef18b8e203a13372a4ae6e2e64021d6b": "一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526293&idx=1&sn=ef18b8e203a13372a4ae6e2e64021d6b": "一张照片、一句简单提示词，就被ChatGPT人肉开盒，深度解析o3隐私漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690710&idx=1&sn=fc4cae87be57161eff78f17fe0bfcd8b": "0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549854&idx=1&sn=443df06051542ef0a63b806e2c0237ad": "挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞"
|
||||
}
|
||||
84
doc/2025-05/0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞.md
Normal file
84
doc/2025-05/0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞.md
Normal file
@ -0,0 +1,84 @@
|
||||
# 0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞
|
||||
CaptinSHArky Rsec 2025-05-11 09:36
|
||||
|
||||
**本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。**
|
||||
|
||||
**声明：本文搬运自互联网，如你是原作者，请联系我们！**
|
||||
|
||||
**标签：条件竞争**
|
||||
|
||||
## 祝大家一切顺利 ！
|
||||
|
||||
今天，我有一个很酷的 bug 想跟大家分享。希望它能帮助大家在目标设备上找到同样的问题。
|
||||
## 让我们开始吧！💦💦
|
||||
##
|
||||
|
||||
|
||||
|
||||
图1：❌🐱👤
|
||||
|
||||
## 我打开了目标并开始像普通用户一样使用它，就像我一直做的那样。
|
||||
## 但这次，我增加了一个额外的步骤——我在 YouTube 上观看了一个简短的课程来提高我的理解。
|
||||
##
|
||||
## 做了一些笔记之后，我发现目标很大，而且有很多服务。所以我决定只专注于一项服务。
|
||||
##
|
||||
|
||||
**服务是啥？**
|
||||
|
||||
**它是一个帮助您创建优秀网站的人工智能工具。**
|
||||
|
||||
（说实话，很厉害啊！）
|
||||
|
||||
|
||||
|
||||
**图2“我需要 10 年的时间才能建造这样的东西 🙂💔”**
|
||||
|
||||
****## 现在开始捕捉号码的部分：
|
||||
## 该服务提供 7 天试用期 。（如果真主愿意，我会在试用期结束后尝试绕过它😂💖）
|
||||
##
|
||||
## 我注意到的第二件事是，你每天只能向 AI 机器人发送 5 条消息 ——每天的消息限制为 5 条。
|
||||
##
|
||||
## 每当我看到一个限制，我就会立即想到竞争条件 。
|
||||
## 它们是那些很容易被利用但开发人员很难 100% 确保安全的漏洞之一……
|
||||
##
|
||||
# Steps to Reproduce: 重现步骤：
|
||||
- ## 我发送了 4 条消息并在 Burp Repeater 中捕获了请求。
|
||||
|
||||
```
|
||||
POST /api/websites/e13c4199-71c9-4008-9cf9-55faa633c739/messages HTTP/2
|
||||
Host: Captinsharky
|
||||
Cookie:
|
||||
|
||||
{"message":{"role":"user","content":[{"type":"text","text":"bug bounty coures simple "}]},"modelExperimentActive":false}
|
||||
```
|
||||
|
||||
- 复制 10 次，并对每个进行稍微修改（例如，将 "text"
|
||||
更改为 "text": "change text to read and make good bot image"
|
||||
或其他内容）。
|
||||
|
||||
- 使用 Burp Suite 的并行发送组功能一次发送所有请求。
|
||||
|
||||
|
||||
|
||||
图3：Burpsuite Repeater
|
||||
|
||||
## 发送请求后，您会注意到所有请求都已处理，没有任何错误……🐱👤
|
||||
##
|
||||
## 现在我可以用这个技巧搭建一个完整的网站了——无需升级！😎
|
||||
|
||||
如果你付费，你就会收到无限量的消息……但通过这种方法，我可以免费获得它。💸✨
|
||||
|
||||
|
||||
|
||||
|
||||
图4：报告反馈
|
||||
## 我们学到的教训：
|
||||
- ## 每次看到计划中的限制时，请尝试测试竞争条件 。
|
||||
|
||||
- ## 记录试用期的情况。
|
||||
|
||||
- ## 保存重要的请求 ，并在试用期过后尝试再次发送它们 - 您可能会很幸运。
|
||||
##
|
||||
|
||||
ovo~
|
||||
|
||||
150
doc/2025-05/挖洞日记 记一次不断FUZZ拿下高危越权漏洞.md
Normal file
150
doc/2025-05/挖洞日记 记一次不断FUZZ拿下高危越权漏洞.md
Normal file
@ -0,0 +1,150 @@
|
||||
# 挖洞日记 | 记一次不断FUZZ拿下高危越权漏洞
|
||||
原创 zkaq-腾风起 掌控安全EDU 2025-05-11 04:02
|
||||
|
||||
|
||||
|
||||
扫码领资料
|
||||
|
||||
获网安教程
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
# 本文由掌控安全学院 - 腾风起 投稿
|
||||
|
||||
**来****Track安全社区投稿~**
|
||||
|
||||
**千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）**
|
||||
## 前言
|
||||
|
||||
一个迎新系统，和师傅们一起提升一下权限
|
||||
## 敏感信息泄露 1
|
||||
|
||||
进去系统，先挨个功能点瞅瞅，没发现上传点，找到了有敏感信息泄露的点
|
||||
|
||||
|
||||
|
||||
|
||||
可以看到只有七十条，太少
|
||||
## 敏感信息泄露 2
|
||||
|
||||
继续走其他的功能点
|
||||
|
||||
|
||||
|
||||
|
||||
可以看到这里有更加详细的每个人的信息
|
||||
|
||||
|
||||
|
||||
|
||||
到这儿肯定是都没必要交，继续往下点功能点
|
||||
## 敏感信息泄露 3
|
||||
|
||||
在增加权限这里，泄露了全校 18 万+的学号和老师工号
|
||||
|
||||
|
||||
|
||||
## 越权
|
||||
|
||||
点击新增一个用户，看看报文
|
||||
|
||||
|
||||
|
||||
|
||||
好的，只能看懂一个 ZGH 是职工号，DYBJ 是班级代码，没关系，这时候翻一下 http 历史包
|
||||
|
||||
在这个报文知道了每一个参数的含义
|
||||
|
||||
|
||||
|
||||
|
||||
这里我并不知道别的职工号的密码，所以增加权限这里我改成了我用的这个号的 id，别的先暂时置空看看情况
|
||||
|
||||
|
||||
|
||||
|
||||
呀授权用户增加了。嗯？奇怪啊，返回去看之前的敏感数据的点都没有增加还是 70 个，但是好像自己的权限可以提升了，有时候就是这么莫名其妙
|
||||
|
||||
|
||||
|
||||
|
||||
好的置空不行，就尝试去改成别的什么*，之类的。之前的敏感数据的点都没有大量增加。
|
||||
|
||||
于是乎按照规则改一下班级，这里我添加了几个专业，不同学院的
|
||||
|
||||
|
||||
|
||||
|
||||
诶哟哇靠，终于变了，学生敏感数据变成了 500+
|
||||
|
||||
|
||||
|
||||
|
||||
最后又不断尝试，发现遍历代表院系的DYBM 可以直接增加这个学院所有学生的敏感数据，这里
|
||||
|
||||
|
||||
|
||||
#### 可以得到全校所有人的sfz以及其他敏感信息，这里只是测试所以只遍历部分DYBM的id证明危害即可
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
结束啦
|
||||
|
||||
|
||||
|
||||
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
|
||||
|
||||
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
|
||||
|
||||
|
||||
|
||||
|
||||
**没看够~？欢迎关注！**
|
||||
|
||||
|
||||
|
||||
**分享本文到朋友圈，可以凭截图找老师领取**
|
||||
|
||||
上千**教程+工具+交流群+靶场账号**
|
||||
哦
|
||||
|
||||
|
||||
|
||||
******分享后扫码加我！**
|
||||
|
||||
|
||||
**回顾往期内容**
|
||||
|
||||
[零基础学黑客，该怎么学？](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247487576&idx=1&sn=3852f2221f6d1a492b94939f5f398034&chksm=fa686929cd1fe03fcb6d14a5a9d86c2ed750b3617bd55ad73134bd6d1397cc3ccf4a1b822bd4&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[网络安全人员必考的几本证书！](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247520349&idx=1&sn=41b1bcd357e4178ba478e164ae531626&chksm=fa6be92ccd1c603af2d9100348600db5ed5a2284e82fd2b370e00b1138731b3cac5f83a3a542&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[文库｜内网神器cs4.0使用说明书](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247519540&idx=1&sn=e8246a12895a32b4fc2909a0874faac2&chksm=fa6bf445cd1c7d53a207200289fe15a8518cd1eb0cc18535222ea01ac51c3e22706f63f20251&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[记某地级市护网的攻防演练行动](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247543747&idx=1&sn=c7745ecb8b33401ae317c295bed41cc8&token=74838194&lang=zh_CN&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[手把手教你CNVD漏洞挖掘 + 资产收集](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247542576&idx=1&sn=d9f419d7a632390d52591ec0a5f4ba01&token=74838194&lang=zh_CN&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
[【精选】SRC快速入门+上分小秘籍+实战指南](http://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247512593&idx=1&sn=24c8e51745added4f81aa1e337fc8a1a&chksm=fa6bcb60cd1c4276d9d21ebaa7cb4c0c8c562e54fe8742c87e62343c00a1283c9eb3ea1c67dc&scene=21#wechat_redirect)
|
||||
|
||||
## 代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
|
||||
|
||||
|
||||
|
||||
点赞+在看支持一下吧~感谢看官老爷~
|
||||
|
||||
你的点赞是我更新的动力
|
||||
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user