实战|某通用平台逻辑漏洞-登录绕过+越权

最新推荐文章于 2025-08-03 09:49:11 发布
原创 最新推荐文章于 2025-08-03 09:49:11 发布 · 768 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文揭示了一个通用平台的安全漏洞，涉及弱口令、逻辑漏洞、权限提升等手法，通过未授权接口和密码重置功能，攻击者可任意创建和提升用户权限。作者强调，这些内容仅供技术讨论，严禁非法使用。

目录

开局某平台登录框

可做尝试手法

本文由掌控安全学院 - 江月 投稿

开局某平台登录框

图片

可做尝试手法

1、弱口令
2、万能密码
3、复杂密码逻辑绕过
4、登录框逻辑绕过
5、登录框注入

正文
某通用平台，系xxx科技公司开发全套模板通用系统，演示站踩点弱口令，这里主要梳理踩点思路

1、某接口未授权访问读系统用户相关信息hask值

图片


采用读取hash登录后台

图片

某系统后台

最低0.47元/天 解锁文章
CVE-2022-23131 Zabbix登录绕过漏洞复现
The current road is different, love needs to distinguish between right and wrong
02-27 798
简介 如果会话中存在名为saml_data的条目，则提取其值并根据 username_attribute的值在 Zabbix 上对用户进行身份验证,与 SAML 身份验证机制相关的代码可以在index_sso.php中找到。 index_sso.php if (CSessionHelper::has('saml_data')) { $saml_data = CSessionHelper::get('saml_data'); CWebUser::$data = API::g...
（杂谈）攻击者与开发者的无形碰撞--逻辑漏洞的挖掘实战及反思（一）
AAAAAAAAAAAA66的博客
05-02 1245
（杂谈）攻击者与开发者的无形碰撞–逻辑漏洞的挖掘实战及反思（一） ​ 逻辑漏洞的挖掘 （本文约3000字看完大约20分钟） ​ 本文只代表个人的经历与见解，写的不好请多多理解。 前瞻 ​ 随着框架技术的不断发展，传统的漏洞，sql，xss，早已经被底层框架所消灭，（当然，不排除能够一一些其他方式利用 比如说“组合拳”），另外，加上各种“云waf”的
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
热门推荐
江左盟的博客
02-25 1万+
产品简介 Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AI
Nacos管理员登录绕过漏洞（QVD-2023-6271）
百花群争艳
01-11 1344
1.使用nacos版本1.4.22.生成环境遇到漏洞“管理员登录绕过漏洞（QVD-2023-6271）”
Zabbix SAML SSO 登录绕过漏洞
Adminxe的博客
03-02 5141
一、简介 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。 该漏洞源于在启用s.
网安-逻辑漏洞-4~7
最新发布
lemo_qi的博客
08-03 1111
1-找到关键的数据包可能一个支付操作有三四个数据包，我们要对数据包进行挑选。2-分析数据包支付数据包中会包含很多的敏感信息（账号，金额，余额，优惠），要尝试对数据包中的各个参数进行分析。3-不按套路出牌多去想想开发者没有想到的地方。4-pc端尝试过，wap端也看看，app也试试。1-短信轰炸2-验证码安全问题3-密码爆破4-邮箱轰炸5-用户任意注册、批量注册6-用户名枚举7-XSS（有框的地方就可以尝试插XSS）
越权漏洞实战之从越权到越轨
Ms08067安全实验室
11-08 870
文章来源｜MS08067 “WEB攻防”知识星球本文作者：Taoing（WEB高级漏洞挖掘班讲师）什么是越权漏洞？由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完...
SRC之逻辑漏洞挖掘
安全脑
06-19 2507
挖掘逻辑漏洞一般方法： 1. 发现网站所提供的功能模块； 2. 针对具体的功能确定业务流程； 3. 拦截HTTP/HTTPS请求，分析其参数的含义； 4. 修改参数值，尝试出发逻辑漏洞； 5. 返回第2步骤，对其他功能继续测试。 越权漏洞 越权漏洞可能存在的地方：增、删、改、查、详情、导出等功能点。 根据不同的维度可分为：水平越权（也称平行越权）、垂直越权和交叉越权。 水平越权：权限类型不变，权限ID改变（同一角色不同用户）。出现在同一个角色上，系统只验证了能访问数据的角色而没有对角色内的
一个登录框引发的“安全问题”
weixin_48421613的博客
06-03 3931
一个文本框可能存在哪些漏洞前言用户名枚举弱口令空口令登录认证绕过存在暴力破解风险图形验证码不失效短信验证码绕过短信验证码可暴力破解短信验证码可预测短信炸弹恶意锁定问题密码明文传输反射型跨站脚本攻击万能密码sql注入任意用户密码修改/重置目录遍历敏感文件信息泄漏框架漏洞SSO认证缺陷密码重置漏洞命令执行漏洞未授权访问 前言 搞安全的小伙纸面试的时候，面试官总是喜欢问一个问题，只有一个登录框你都能测试哪些漏洞？ 通常大家测试的都是测试关键，为了有更好的测试效果，会提供给你用户名密码；但是一些比较重要的企业，
绕过系统登陆密码直接进入系统
03-11
这款登录密码破解工具可以帮你绕过系统开机时设置的密码验证从而直接进入系统，测试真实可用，放心下载！
漏洞挖掘日记1：企业src某系统存在登录绕过漏洞
weixin_49349476的博客
08-10 1199
登录绕过漏洞属于逻辑漏洞的一种，这种漏洞会直接绕过身份验证，直接进入后台。
网络安全之身份验证绕过漏洞
anquan2233的博客
05-21 1441
CrushFTP 是一款由 CrushFTP LLC 开发的强大文件传输服务器软件，支持FTP、SFTP、HTTP、WebDAV等多种协议，为企业和个人用户提供安全文件传输服务。近期，一个被编号为CVE-2025-2825的严重安全漏洞被发现，该漏洞影响版本10.0.0到10.8.3以及11.0.0到11.3.0。这个身份验证绕过漏洞源于系统对认证标头的不当处理，允许未经授权的远程攻击者通过暴露的HTTP/HTTPS端口获取管理员权限，进而可能访问敏感数据、修改系统文件或完全控制服务器。
03-权限绕过漏洞
2301_79977730的博客
06-30 1044
系统下面进行了sql查询，但是其中的adminrand用户可控，并且无过滤，接下来判断是否返回了一个1，如果返回1，则证明数据库中有我们传入的值。第二个判断，定义了一个Permissions，他从cookie中取groupMenu的值，如果不等于all，并且为空，就会拒绝访问。第一个判断，如果adminname的值为空，则跳出循环，并弹窗提示登录。访问后台地址：http://10.1.1.3/easytalk/admin.php使用test123 用户成功登录后台。工具路径：C:/tools。
2024年网络安全最新一个登录框引发的“安全问题”_登录绕过漏洞修复建议
2401_84281729的博客
05-03 1272
通常存在于仅适用前端校验，可以通过关闭js特效或者是伪造responsed的code值进行绕过Apache shiro cve-2020-17523 Apache shiro较新的登录认证绕过，大概的方式就是使用空字符绕过示例用户名密码一顿瞎写点击登陆按钮同时使用抓包工具进行数据包拦截将数据包返回至当前页面，修改code值登录成功不使用前端校验，严格校验用户的数据。
墨者SQL注入漏洞测试(登录绕过)题解
zr1213159840的博客
12-12 1121
登录绕过一般的语法格式如下 select username,password from table where username='admin' and password='password' 这种绕过很简单，如果我们在将用户名的输入填写为 admin'# 那么上面的语法格式就会变成 select username,password from table where username='admin'#' and password='password' 可以很明显的看到后面的语句都被注释了，直接就获取了
记一次实战前端登录爆破绕过技巧-网络安全（黑客）自学
MachineGunJoe666
03-15 3055
1.刚才的实战其实也是有运气的成分,因为yzm识别插件并不是百分百成功识别,当我们遇到正确的密码但是验证码却识别失败的话就很蛋疼,所以我们可以编写脚本,在系统提示验证码失败的时候我们可以把这个密码在丢回去继续爆破,这样就能达到百分百跑完我们的字典,师傅们可以研究下,这个基本是这种爆破用的基本模板吧,可以自己根据实际情况更改,这里就不多说了,。@#这类的,但是他的登录口是做了前端编码,验证码也是需要识别的,一般很多不会前端编码破解和验证码识别的师傅都会跳过了直接,这里给大家演示下如何使用上面装的插件工具。
密码找回，验证码绕过漏洞详解
Y22Lee的博客
04-15 3224
在TOP10漏洞中，逻辑漏洞被称为“不安全的对象引用，和功能级访问控制缺失”！此外，逻辑漏洞也是作为渗透测试人员必须深入了解和学习的，而且日后逻辑漏洞在我们的漏洞产出中也是占据主导地位的！常见的逻辑漏洞有：越权漏洞，密码需改，密码找回，验证码漏洞，支付漏洞，投票/积分/抽奖，短信轰炸等；
墨者SQL注入漏洞测试(登录绕过)解题方法
网安小白
07-22 462
一位网站管理员声称自己的管理员密码设置的十分复杂，是不可能被破解的；没想到被渗透测试人员一举拿下，请你也帮他试试看能不能登录管理员账户。2、掌握数据库和网页的注释符；3直接用户名输入admin’#1、了解常用网站万能密码；登录绕过一般的语法格式如下。利用万能密码绕过登录验证。2，利用万能密码登录绕过。密码随便输入什么都行。
深入理解逻辑漏洞：越权漏洞分析与防护
"该资源是关于逻辑漏洞中的越权问题详解，由安全专家浅安主讲，主要讨论了越权漏洞的危害、类型以及防护措施。" 在网络安全领域，逻辑漏洞尤其是越权漏洞是一个不容忽视的问题。越权漏洞发生在服务器端对用户请求的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值