文章总结： 本文披露吉林某大学存在的四个连锁安全漏洞：未授权接口泄露学生信息及userid、任意用户密码重置、登录无验证码可爆破学号、存储型XSS。因默认密码123456，攻击者可重置全校学生密码并植入XSS，危害严重。建议修复越权访问、增加验证码及强化密码策略。 综合评分： 75 文章分类： 漏洞分析,渗透测试,WEB安全,红队

SRC吉林xx大学几个有趣的漏洞导致的连锁危害

zkaq-zbs zkaq-zbs

掌控安全EDU

2026年9月23日 12:15 江西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

扫码领资料

获网安教程

本文由掌控安全学院 – zbs 投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（  https://bbs.zkaq.cn   ）****

前引：总的来说就是信息泄露+越权+爆破登录+xss这四个漏洞导致的连锁反应，因为他有默认密码123456，所以最终可以重置全校学生的密码，并都植入xss，危害十足。

信息收集：和嘉名童鞋一起测试的，都是他收集的QAQ 主要通过百度贴吧搜集到了默认密码和学号信息，实在是牛皮

漏洞复现：漏洞复现：

漏洞一：某接口没有对权限进行限制导致信息泄露

登录后访问/stu/m/member/list

抓取数据包：

可以看到其他同班同学的个人资料，有学号、电话、邮箱，并且因为默认密码为123456，所以获取其他人的学号后可以登录很多的账号； 重要的是，该接口泄露了userid！这在接下来的漏洞二中有着很严重的危害：

第一个接口泄露了同班同学的userid，第二个接口可以通过userid重置密码。第三个漏洞没防爆破，有默认密码可以爆破学号登录很多账号，导致可以重置学校大部分用户的密码

漏洞二：任意用户密码重置123456

危害：只需要登录任一账号获取学生权限，便可以将任意用户的密码重置为默认密码123456：

POC：

POST /stu/m/member/resetPassword HTTP/1.1 Host: xxxx Cookie: 【登录任意账号的cookie即可】 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0 Accept: application/json, text/javascript, /; q=0.01 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With: XMLHttpRequest Content-Length: 14 Origin: xxxxx Referer: xxxxx Sec-Fetch-Dest: empty Sec-Fetch-Mode: cors Sec-Fetch-Site: same-origin Te: trailers Connection: close

userId=4841276

漏洞复现：先访问/stu/m/member/resetPassword后抓包

改为post包，加一个参数userId=4841276【userId在漏洞一未授权访问里可以看到，我重置了我测试的账号】

重置成功，恢复为默认密码123456

userid在漏洞一的未授权访问里获取：

比如我们想登录这位07116224的同学账号，未授权访问获取userId=4841566

登录随意一个账号后，构造如下数据包发送

登陆账号为xxxx+学号，默认密码123456

=

登陆成功

漏洞三：登录处无验证码，因为默认密码为123456，所以可爆破用户名漏洞

利用登陆账号为xxxx+学号，默认密码123456，爆破学号

抓取登录数据包：

我这里就爆破后四位数字：

随便测四位数都登陆成功了几百个账号，如果从八位数学号都爆破，估计涉及 成千上万账号；

而且结合漏洞一和漏洞二，可以重置全校的账号为默认密码123456，你说危害大不大

登陆账号涉及支付功能

漏洞四：存储型xss

个人资料上传照片，抓取数据包：

图片路径更新这条数据包—可以更换图片路径参数

漏洞1-3可登录学校百分之八九十的账户，漏洞4可导致同学账户被上存储型xss…

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

回顾往期内容

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

重生HW之感谢客服小姐姐带我进入内网遨游

手把手教你CNVD漏洞挖掘 + 资产收集

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：掌控安全EDU zkaq-zbs zkaq-zbs《SRC吉林xx大学几个有趣的漏洞导致的连锁危害》