# 信息搜集

一个幼儿园同学，前两天跟我聊起来说考研考某大学，然后就闲着没事搞了搞。这里直接查初始密码和学号，知道了姓名，学号，和几个初始密码的格式

![img](/media/202609/f5f8335485b748c7a7a7b285a92978618293.png "null")

## 尝试爆破

直接用社工密码生成器，在常用词组里面加上初始密码固定的一些格式，这里随便找了个例子， 比如这里他前面固定的格式是 hubu@

直接加入到里面，然后输入搜集到的信息，下载生成的特定字典去爆破

![img](/media/202609/4f563dda14b8444c92ddd26d7fdc2e749836.png "null")

## 成功登录学生教务处

登录之后，在课表查询这里，返回包里有老师的工号

![img](/media/202609/f4d7d8e7f4cf4d1aa5d0ac5225e4067e3173.png "null")

## 尝试登录教师账号

这里嗷，因为我这个学生账号是，密码也是学号登录进去的，我就觉得老师大概率他们的初始密码就是工号。一开始试了几个工号一直错误，才注意到我这个是学生端

![img](/media/202609/6d77b970d2434c429d8a86573e1958c15012.png "null")

## 根据规则修改域名

观察上面的域名。是\***xs.**.edu.cn 这里就感觉出来这个 xs 指的就是学生的缩写

![img](/media/202609/4aacb69a33d04766972d2ddb66ec613f4893.png "null")

把 xs 改成 js（教师缩写）

![img](/media/202609/07b0ca9131f245c48b41c5fcb4e166431987.png "null")

好滴来到了教师端

![img](/media/202609/2dab4aa5f0b34670b923ce27af3545451684.png "null")

弱口令成功登录

![img](/media/202609/2212b1a617224338b9add7bb5ea19a9f1715.png "null")

## 登录教务管理员账号

继续翻找，诶又是这个课表查询的接口，这次能看到教务处和一些校级单位的信息，

![img](/media/202609/0747bd2f4b714b48a6db7dfe8a3032b79836.png "null")

也是找到了教务处的工号

![img](/media/202609/b8939715bab343c29f234c6bbabe34da9242.png "null")

依旧是弱口令，登陆成功

##

![img](/media/202609/764bbfac24b34b53a205b525eeb8c2642395.png "null")

### 敏感信息泄露

挨个功能点走一遍。全校十二万学生包括身份证，学号，家庭住址等 敏感信息泄露

![img](/media/202609/432799fa017b4a14894987a7026a63255838.png "null")

接近九千教师及领导身份证工号等信息泄露

![img](/media/202609/c665042c340f40afad6fda8d2179a6446625.png "null")

### 未授权

这两个接口还都是未授权，不需要鉴权

![img](/media/202609/905cf4731d82447f93f6fcca718ee9ab2618.png "null")

弱口令从用户级别跳跃