文章总结： 文章分享了在EDUSRC平台挖掘任意用户覆盖漏洞的经历，通过修改个人资料POST请求添加ZH字段，攻击者可将其他用户的账号信息覆盖为自己的信息，实现账户接管，该漏洞可重置管理员、学生、教师账号，危害较大。建议开发者在更新用户信息时严格校验字段白名单，并对关键字段进行权限验证。
综合评分： 80
文章分类： 渗透测试,漏洞分析,漏洞POC,SRC活动,实战经验
EDU某两个证书站的任意用户覆盖漏洞
zkaq – kkknet
zkaq – kkknet
掌控安全EDU
2026年3月23日 15:17
江西
扫码领资料
获网安教程
本文由掌控安全学院 – 腾风起 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
事件起因
作为 EDUSRC 平台的长期守门员，每次证书上架都很激动，因为刚上架的证书站是最好挖的。同样的，这次测试过程也是一次意外的收获（捡漏）。
在该证书站上架的时候，找到了该校的系统，并且成功出货。但是光顾着去兑换证书了，没想到这个漏洞其实是一个通杀漏洞，厂商修复的太快了，不过还是手快，又拿到了一本证书。运气好，靠着这个漏洞捡了两本证书，不过也给师傅们提个醒，挖到漏洞先去扫描一下指纹，万一是通杀呢？
挖掘此漏洞的过程和各位师傅分享一下，也希望和各位师傅讨论更多的手法。
漏洞描述
任意用户覆盖漏洞是一种身份认证与访问控制缺陷，攻击者可利用该漏洞修改系统中其他用户的账户信息、权限或数据，甚至完全接管目标账户。
漏洞挖掘
【1】首先，开局注册两个账号，如下：
- 用户A，账号：EDUSRC1，密码：Aa123123.，注册姓名：何一
- 用户B，账号：EDUSRC2，密码：Aa1231234.，注册姓名：何二
【2】遇到这种能够修改资料的，师傅们大多只测越权、SQL 注入等这些漏洞，但是我在测试时，有一个想法，就是我是否可以修改我的用户名为其他用户的用户名，从而使其他用户无法登录呢？
【3】登录用户 A，也就是 何一，点击“修改”-“保存资料”，Burp 抓包如下：
POST /saveInfo HTTP/1.1
Host:
{strJson:'{"data":[{"LXYX":"","LXDH":"","JTDZ":"","province":""}]}'}
【4】可以看到，保存的数据中只有四个字段，那么我是否可以添加一个字段，从而让后端在接受更改的同时修改用户名呢？
【5】在此处，我尝试修改 POST 请求体中的内容如下：添加一个字段为”ZH”，其中的信息为账号 B 的用户名（唯一），也就是 EUDSRC2，如下：
{strJson:'{"data":[{"ZH":"EDUSRC2",LXYX":"","LXDH":"","JTDZ":"","province":""}]}'}
注：此处我选择添加字段名为 ZH，主要有两方面考虑：
- 从 LXDH=联系电话，这里能看出，开发的风格为首字母缩写
- 在登录时，抓包看到用户名为 ZH
【6】在放包后，系统提示如下：
【7】测试结束后，用户 A：EDUSRC1 无法登录，但是 EDUSRC1 原来的密码 Aa123123.和 Aa1231234.都可以登录 EDUSRC2，也就是说通过上述修改，一个账户（EDUSRC2）用两个密码都可以登录，同时 EDUSRC2 除了账号以外的所有个人信息都被修改成了 EDUSRC1 的信息，如下：
漏洞危害
当然，在测试后也要说明危害，要不然怎么能和审核大大说清楚漏洞点嘞？在此处我是这样描述的：
该平台的负责人信息在如下界面中也存在泄露，可利用上述方式进行替换覆盖。可通过此方式，重置管理员、学生、教师的账号，从而使管理员用户有两个密码，且接管其下管理的组，查看交易流水、学生信息等。
分享就到这里了，也希望师傅们多多出货，有其他思路也可以一起交流。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq – kkknet
zkaq – kkknet《EDU某两个证书站的任意用户覆盖漏洞》