对我校信息安全做的渗透测试

前几天突然想看看我的个人信息学校有没有安全保护着,所以就对学校系统进行渗透测试 (相关漏洞已提交给学校并修复)
首先,进行资料搜集:
到学校主站看看有什么信息,发现网站使用SchoolPAD系统搭建的,前几年习科也爆出0day,不过都修复了,所以先爆破了二级域名看看其他系统
1

通过一个xoops系统搭建的子域名,发现注入点,注入后得到管理员帐号密码adminom3791

不过这是一个没有在使用的网站,所以目标转移到其他系统,发现有个phpbb3系统开发的网站,假设我是一个站长,我很有可能会把每个网站帐号密码都弄一样的,因为网站太多比较好管理,事实证明学校管理员也是一样的,使用该帐号密码成功登入(写文章时密码已被修改,图片无法复现),后来想想主站会不会也可以使用该帐号密码登录呢? 验证后是可行的。

2
(以前只有保留这张图片,因为后来发现首页有弱口令test 123456)
后台没发现什么敏感资料,所以不深入,因为我的目的不是这个
然后又陷入了僵局。 。我就在网站首页上翻阿翻的,看会不会有什么敏感的信息。

看到这个连结引发我的兴趣。成绩登录系统,里面绝对有我的资料。



使用刚才得到的帐号密码无法登陆,再次陷入僵局。 。
身为一个高一生,接触网路安全也才1年多,经验不足 所以有些地方要想很久才有思路。 。 。
过了几天才想到可以用C段嗅探的- - 懒惰的我当然是先看看C段有没有IIS写权限漏洞,因为如果有的话通常都是直接秒拿webshel​​l,相信提权也不会太难的

经测试,发现一台禁止写入,不过有一台伺服器却完全没限制的,网站内容是我们学校龙队的信息,好像是出国比赛的注意事项,估计是临时开的网站,不管了拿到一个webshel​​l了。

提权确实也不难
7
内网的,端口用portmap转发出来了,然后就是漫长的嗅探。 。 。 。
因为安装cain太明显了,所以上网找了一个绿色版,不过是汉化的,而电脑是繁体系统,所以导致乱码,当时也没去改语系了,所以图片都是乱码- -
8
然后就是等待了3天都没有记录到任何信息。 。 。 。后来想来想去 觉得一定还有其他方法,可能权限不会控制好 因为cain我是第一次用 所以上网去翻翻使用说明。找到亮点 有个IP连接的,感觉入手点肯定在这里。
然后我又陷入第三次僵局。 。 。没有IP怎么连接?

后来又过了几天,想到cain可以通过电脑名称进行连接 因为成绩管理系统网址是 micky.xxx.edu.tw 所以我直接猜测电脑名称是micky

10
Bingo! 好了,已经拿到Administrators权限了,第一步当然就是映射网络磁盘过来- -
11
很明显,学校有意思的东西一定都放在E盘里。
12
哈哈,直接映射到本地Z盘了~~


各种资料都到手了。当然 本次渗透测试的目的就是看看有没有安全的保护我的个人资料,显然并没有。 所以我隔天就提交漏洞给学校相关人员了,目前漏洞已修复,谨记录过程交流。

大学一般,,老师意识也很差,拿下一处,跑个密码,全校老师的密码都在手里了

哈哈。那时候是高中,学校系统没做sso机制,所以有时候密码不会一样,话说这文章大约3年前写的,当时技术还很菜

我上大学的时候用Cain嗅探到了当时学校主站的一个新闻编辑帐号,然后上传phtml拿到shell。
记得当时服务器内核是2.4的,一提权,服务器就挂了 :laughing: