文章总结： 本文介绍了一个教育网站的未授权访问漏洞案例，作者通过直接访问/system/user/路径获取了大量用户信息，进一步发现可重置任意用户密码和分配角色的功能点，最终能够完全接管网站后台。文章详细展示了漏洞发现过程、利用方法和潜在危害，强调了未授权访问漏洞的严重性，并提醒安全人员注意此类常见但危害巨大的安全问题。
综合评分： 88
文章分类： 渗透测试,漏洞分析,SRC活动,WEB安全,漏洞预警
记一次未授权访问到接管后台通杀漏洞
原创
zkaq-fortuneh2c
掌控安全EDU
2025年11月17日 12:00
江西
扫码领资料
获网安教程
本文由掌控安全学院 – fortuneh2c 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）****
未授权访问漏洞一直都是在挖src的时候最容易出成果的薄弱点
下面展示一个edu站的高危漏洞
据说是新鲜出炉的新系统 所以厂商很重视 烂 0day 也是被我捡到了哈哈哈
（顺便学习一下 0day 的定义：0day 漏洞，也被称为 “零日漏洞”。这里的 “零日”，意味着从漏洞被发现的那一天开始，就已经存在被利用的风险。简单来说，就是软件、系统等出现了一个此前未被厂商知晓，更未发布补丁修复的漏洞，而攻击者却先一步发现并可能利用它发起攻击。）
通过未授权导致接管学校门户网站后台，属高危漏洞
先进入学校门户网站
点击管理后台
抓包发现是这个url获取个人信息
拼接访问确实如此
但是将profile删掉也就是直接访问/system/user/
存在未授权访问漏洞
存在大量信息
小计3w条
往后面多翻翻甚至有管理员账号
但是危害显然不够，于是我们查看源码 翻js 就看到了各种函数
源码暴露了重置密码的路由 zrrid和xgh在抓包页面就可以看到
然后我们尝试拼接路由之后可以实现任意用户密码修改
可以通过修改上面发现的sysadmin账号密码然后后台登录
就接管了网站的后台
可能有更多功能点 进一步扩大危害 但是由于只是测试 证明危害即可
不再深入
还泄露了分配角色的路由
拼接后可以正常分配角色
可以通过给自己角色分配为管理员，也可以接管后台
同样只测试不再深入
这里发现后期默认id就是学号
所以根据这个路由进行学号的遍历可以拿到全校所有师生的信息
这里进行身份id查询也可以拿到信息
所以实际暴露数据并不是3w条 而是全校师生十余万条
所以危害还是很大的
提交厂商后 厂商 给予了证书跟现金奖励
爽飞！！
总结：未授权访问永远是最不起眼但是导致很大危害的一个功能点，除了删 cookie 可访问存在的未授权访问漏洞，拼接路径也是一个很好的手法
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq-fortuneh2c《记一次未授权访问到接管后台通杀漏洞》