文章总结： 文章分享了企业SRC支付漏洞和EDUSRC漏洞挖掘技巧，包括两手机支付优惠券复用、优惠券并发重复使用、UEditor编辑器漏洞、SQL注入漏洞以及微信小程序sessionkey泄露等案例。作者强调漏洞挖掘关键在于细节，并提供了具体操作步骤和脚本代码。文章还推广了作者的安全知识圈子和内部资料库，提供SRC专项漏洞知识库、交流群、项目合作等服务。
综合评分： 87
文章分类： SRC活动,漏洞分析,渗透测试,WEB安全,安全工具
企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
原创
神农Sec
神农Sec
2025年7月9日 11:06
上海
扫码加圈子
获内部资料
#
网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（知识星球优惠卷）。
#
漏洞挖掘思路技巧操作分享
0x1 前言
这篇文章也是给师傅们分享几个SRC漏洞挖掘中的技巧点，两个企业SRC漏洞案例，支付漏洞中，师傅们碰到都可以进行尝试验证下，要是挖到了，像众测中就是中、高危起步了。赏金的价格还不错，两个案例也写的很详细了，第一个使用两个手机号支付漏洞案例比较新奇一点，很多师傅应该都还没有了解。
然后后面还是老规矩，给师傅们分享一个以前挖过的EDUSRC的漏洞案例，目前也是已经修复了的漏洞案例了，UEditor1.4.3编辑器漏洞，我记得之前我挖过好几个这样的编辑器漏洞，特别是在后台的编辑功能点，文件上传漏洞导致的getshell漏洞场景。
后面还给师傅们分享了几个众测的漏洞案例，思路和操作总体来说还算是不错的，有时候漏洞挖掘的过程中看着感觉漏洞快出来了，但是有时候可能被开发隐藏了一些东西，漏洞搞不出来，其实这个时候，我们细节点，有时候SRC就是可以出漏洞的，漏洞挖掘过程中并没有那么多的牛逼漏洞，主要还是细节！
0x2 支付漏洞
一、两手机支付（卡在订单支付界面导致的优惠券复用）
首先第一个分享的支付漏洞，需要我们准备两个手机，得支持可以同时登陆一个账号的应用，要不然无法完成我们下面的支付漏洞的一个操作，且这个漏洞跟我们使用优惠卷有关系。
然后我们这里直接在两个手机上分别登陆这个应用，然后点击里面的会员付费功能，我们先拿一个手机进入订单页面（首先声明下这个下单每个人都有一个新人优惠卷），正常使用一个优惠券去创建一个订单
然后这个手机一定要停留在这个支付页面（先不支付）
然后使用另一个手机，也登录这个 app(要求 app 可以同时登录)
这时候再回去取消订单，这时候可以看到优惠券已经重新返回给我们了
点击取消订单后，优惠券成功返回回来了
然后使用这张优惠券，在第二个手机上继续下单，然后两个手机同时支付，就可以造成两个订单都重复使用优惠券
二、优惠卷并发重复使用漏洞
这里优先关注这样的优惠卷订单，很容易产生优惠卷并发领取+优惠卷并发重复使用漏洞
在提交订单的时候，抓包进行并发操作
然后使用并发插件，数量20个，并发的race.py脚本如下，需要的师傅自取即可
def queueRequests(target, wordlists):
engine = RequestEngine(endpoint=target.endpoint,
concurrentConnections=20,
requestsPerConnection=100,
pipeline=False
)
for i in range(20):
engine.queue(target.req, target.baseInput, gate='race1')
engine.openGate('race1')
engine.complete(timeout=60)
def handleResponse(req, interesting):
table.add(req)
可以看到数据包的状态200和长度都是一样的，那就说明我们成功进行了并发操作
后门进行支付页面订单查看，可以看到，直接可以进行并发操作成功，每个都订单优惠了100元
0x3 EDUSRC中UEditor编辑器高危
首先访问该学校的教师职工登陆系统，这里可以看到登陆界面，可以感觉系统有点老，可能存在Nday漏洞
这里我通过信息收集，收集到了很多个职工号，然后使用默认密码123456进行尝试爆破，成功登陆了该系统后台
然后使用功能点中的文档管理功能，编辑器，发现是UEditor编辑器，且版本不高，猜测可能存在漏洞
然后使用Google浏览器搜索UEditor1.4.3漏洞，可以看到存在漏洞poc
然后这里直接使用网上文章的poc进行测试，在cookie中发现是net版本语言是aspx
最后通过poc打了一个getshell上传路径，然后成功使用蚁剑连接了getshell
0x4 某EDU大学官网搜索框SQL注入
这个漏洞是存在搜索栏这个地方
输入1’，网页报错同时爆出绝对路径，初步判定为POST型注入
然后直接使用burp抓包分析请求，并保存至txt文件中
打开sqlmap进行注入，此处可以通过注入获取库名，表名等
最终在数据库中拿到了管理员admin的账号密码，成功登陆后台。
0x5 有意思的众测案例
这个众测案例中漏洞目前已经都修复了，所以拿出来给师傅们分享下两个漏洞都是高危（众测给的高点），漏洞没有那么牛逼，其实就是我之前经常分享的挖微信小程序楼——sessionkey泄露和数据包分析的手法，但是又不是那种直接能看出来的，要是没有那么细节的师傅们可能就容易错过这个漏洞。
因为这个众测目标大多都是服务行业，酒店、旅游什么的多，像这样的资产，app和微信小程序功能和资产肯定偏多，功能多，漏洞相对来说就好测试点，这里直接从小程序入手。
可以看到这里小程序很常见的手机号一键登陆，很容易出那种sessionkey三要素泄露，伪造用户信息未授权登陆漏洞
这个小程序也不例外，也存在这个泄露
然后解密得到如下，182开头的手机号
老规矩，这里直接改成我别的手机号，然后加密，再重新退出182的账户，点击上面的手机号一键登陆，直接抓包，然后把数据包进行替换（我166的手机号加密字段）
按道理直接放包就可以登陆成功，但是这里直接点击放包，登陆失败了，这里猜测之前可能有师傅搞众测已经交过漏洞，那边后端对这里做了校验，行不通了。
但是峰回路转，我直接在重现测试，然后我直接看返回包，发现返回包出现了下面两个参数，且都是明文显示（看到这两个参数心里很开心，因为很大概率存在漏洞）
{"phoneNumber":"xxxxxxxxx",
"purePhoneNumber":"xxxxxxxxxx"}
后面我直接修改一键登陆页面的返回包中的这两个参数，修改成我16的手机号，直接可以登陆成功
然后还有一个比较有意思的案例下次再分享，刚才没有找到之前的报告了，不太好分享，等下次找到了报告再做分享，因为漏洞已经修复了，复现不了了。
0x6 总结
这篇文章就分享到这里就结束了，主要还是以企业SRC和EDUSRC两个方面去给师傅们分享漏洞案例，然后师傅们比如在挖掘EDUSRC的时候，很多师傅都觉得官网挖不到漏洞，特别是那种SQL注入top10类型的，其实不然，漏洞挖掘的过程中就是比谁更具细节，把别人没有测试到的功能点进行测试，那么人家就大概率能够挖到漏洞。跟很多大牛师傅们交流，我看他们赏金漏洞大部分都是那种细节漏洞，但是赏金的价格也不低。
案例的描述蛮详细的，师傅们可以多看看，或者直接上网找下对应的资料，漏洞报告文档之类的看看，还是对于我们后期的一个学习还行有帮助的！
内部小圈子详情介绍
我们是神农安全，点赞 + 在看 铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。
内部圈子介绍
圈子专注于更新src/红蓝攻防相关：
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、知识星球专属微信“小圈子交流群”3、微信小群一起挖洞4、内部团队专属EDUSRC证书站漏洞报告5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）6、分享src挖掘技巧tips7、不定期有众测、渗透测试项目（一起挣钱）8、不定期有工作招聘内推（工作/护网内推）9、送全国职业技能大赛环境+WP解析（比赛拿奖）
内部圈子专栏介绍
知识星球内部共享资料截屏详情如下
（只要没有特殊情况，每天都保持更新）
知识星球——神农安全
星球现价 ￥45元
如果你觉得应该加入，就不要犹豫，价格只会上涨，不会下跌
星球人数少于1000人 45元/年
星球人数少于1200人 65元/年
（新人优惠卷20，扫码或者私信我即可领取）
欢迎加入星球一起交流，券后价仅45元！！！ 即将满1000人涨价
长期更新，更多的0day/1day漏洞POC/EXP
内部知识库–（持续更新中）
知识库部分大纲目录如下：
知识库跟知识星球联动，基本上每天保持更新，满足圈友的需求
知识库和知识星球有师傅们关注的EDUSRC和CNVD相关内容（内部资料）
还有网上流出来的各种SRC/CTF等课程视频
量大管饱，扫描下面的知识星球二维码加入即可
不会挖CNVD？不会挖EDURC？不会挖企业SRC？不会打nday和通杀漏洞？
直接加入我们小圈子：知识星球+内部圈子交流群+知识库
快来吧！！
神农安全知识库内部配置很多内部工具和资料💾，玄机靶场邀请码+EDUSRC邀请码等等
快要护网来临，是不是需要护网面试题汇总？问题+答案（超级详细🔎）
最后，师傅们也是希望找个好工作，那么常见的渗透测试/安服工程师/驻场面试题目，你值得拥有！！！
内部小圈子——圈友反馈（良心价格）
神农安全公开交流群
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：神农Sec 神农Sec《企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享》