记一次CNVD证书的挖掘方式
💡
原文中文，约700字，阅读约需2分钟。
📝
内容提要
在Fofa上发现系统漏洞，注册账号后可通过越权操作修改他人密码，成功获取管理员权限。该漏洞因权限验证不足，可能导致数据泄露和篡改。
🎯
关键要点
- 在Fofa上发现系统漏洞，注册账号后可通过越权操作修改他人密码。
- 漏洞因权限验证不足，可能导致数据泄露和篡改。
- 用户能够修改或访问其他用户（包括管理员）的数据或权限。
- 系统未对用户请求进行充分的权限验证，导致漏洞产生。
- 用户ID等敏感信息在请求中未加密或未进行充分的校验。
- 攻击者可以获取管理员权限，对整个系统进行任意操作。
➡️
