查看: 1286|回复: 43

[web安全] (含自己编写的源代码)扫描某上市公司hrms系统弱口令,进一步获取查看对应员工邮件

  [复制链接]
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

    发表于 2017-1-15 17:04:31 | 显示全部楼层 |阅读模式
    本帖最后由 namerobot 于 2017-10-16 02:16 编辑

    ****免责声明*****
    本帖内开放的源代码可以查看一千多名员工的密码,获取对应hrms和mail系统的权限,吧友实践后请勿用他人账号进行操作。后果自负。
    ******************
    1、目的:
      使用python程序,扫描某hrms系统弱口令程序,进一步入侵mail系统弱口令。
    2、目标系统特性:
      1) hrms系统网站协议类型:https(非http)
      2) hrms系统是否包含session验证:Y ,是否包含cookie验证:Y ,是否包含动态参数验证:Y 。(动态参数验证:每次打开登录界面。form中post参数动态可变。)
    3、入侵步骤:
      1)使用一点点社工知识,在该公司贴吧、qq群(假装是该公司员工,申请入群)等网上社交媒介,咨询相关用户名、默认密码相关问题。从而获取用户名扫描范围以及弱口令集合。
      2)编写python程序,进行循环提交,提交后返回的页面,通过python的bs插件验证返回结果。
    4、详细步骤
      1)获取hrms系统网址:直接百度 XXX公司 + hrms 关键字即可
      2)获取用户名集合以及弱口令集合:
       在贵公司百度贴吧,qq群搜索,与公司内部员工联系,假装新人,忘记默认初始密码,忘记用户名输入类型(是email账号还是手机号还是工号之类的),套取信息。
    3)使用python语言编写爬虫程序,需要注意事项:该网站协议是https类型、form表单中的参数提取、返回html的解析

      下面将自己编写的python代码贴给大家:
    游客,如果您要查看本帖隐藏内容请回复

    评分

    参与人数 2黑豆 +28 收起 理由
    PurpleNight + 10 支持原创,希望楼主发布更好的帖子
    ghost-jason + 18 很给力!

    查看全部评分

  • TA的每日心情
    开心
    2017-12-11 14:54
  • 签到天数: 6 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    发表于 2017-12-11 15:01:05 | 显示全部楼层
    看看吧
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-12-5 17:47
  • 签到天数: 324 天

    连续签到: 1 天

    [LV.8]以坛为家I

    发表于 2017-12-5 17:49:47 | 显示全部楼层
    学习学习
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-11-28 13:48
  • 签到天数: 33 天

    连续签到: 1 天

    [LV.5]常住居民I

    发表于 2017-11-28 14:29:16 | 显示全部楼层
    看看代码
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-11-17 10:08
  • 签到天数: 2 天

    连续签到: 2 天

    [LV.1]初来乍到

    发表于 2017-11-17 10:46:21 | 显示全部楼层
    看看学习
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-11-2 22:48:53 | 显示全部楼层
    fenghunyihao 发表于 2017-10-31 10:07
    不是的是python哪个版本啊

    2.7 喽
  • TA的每日心情
    难过
    2017-10-31 09:53
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2017-10-31 10:07:13 | 显示全部楼层
    不是的是python哪个版本啊

    点评

    2.7 喽  详情 回复 发表于 2017-11-2 22:48
  • TA的每日心情
    无聊
    2017-9-18 14:52
  • 签到天数: 30 天

    连续签到: 1 天

    [LV.5]常住居民I

    发表于 2017-9-18 18:20:47 | 显示全部楼层
    含自己编写的源代码
  • TA的每日心情

    2018-1-11 10:34
  • 签到天数: 90 天

    连续签到: 1 天

    [LV.6]常住居民II

    发表于 2017-8-19 16:30:37 | 显示全部楼层
    很给力赶紧学习与喜爱。
  • TA的每日心情
    开心
    2017-7-25 12:40
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2017-7-25 14:31:10 | 显示全部楼层
    看看呀
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-7-24 10:52
  • 签到天数: 12 天

    连续签到: 1 天

    [LV.3]偶尔看看II

    发表于 2017-7-24 11:13:32 | 显示全部楼层
    学习,学习
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-1-13 08:37
  • 签到天数: 86 天

    连续签到: 1 天

    [LV.6]常住居民II

    发表于 2017-7-19 12:33:24 | 显示全部楼层

    支持支持学习学习
  • TA的每日心情
    奋斗
    2017-10-18 15:42
  • 签到天数: 24 天

    连续签到: 1 天

    [LV.4]偶尔看看III

    发表于 2017-7-10 17:02:50 | 显示全部楼层
    支持支持学习学习
  • TA的每日心情
    擦汗
    2017-6-20 00:01
  • 签到天数: 2 天

    连续签到: 2 天

    [LV.1]初来乍到

    发表于 2017-6-19 23:38:17 | 显示全部楼层
    看不懂哦,厉害
  • TA的每日心情
    无聊
    2017-6-14 22:56
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2017-6-14 23:17:31 | 显示全部楼层
    火钳刘明
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-6-4 08:56
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2017-6-4 10:18:53 | 显示全部楼层
    厉害了 word哥  学习了 谢谢
  • TA的每日心情
    郁闷
    2017-6-27 16:00
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2017-5-31 22:13:43 | 显示全部楼层
    good!!!!!!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2018-1-23 14:57
  • 签到天数: 60 天

    连续签到: 1 天

    [LV.6]常住居民II

    发表于 2017-5-17 11:24:13 | 显示全部楼层
    python代码
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-4-2 01:17:53 | 显示全部楼层
    HQD 发表于 2017-1-16 08:22
    不错   谢谢楼主了

    客气
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-31 14:18:47 | 显示全部楼层
    apprentice 发表于 2017-3-31 14:16
    学习了

  • TA的每日心情
    擦汗
    2017-8-29 14:55
  • 签到天数: 152 天

    连续签到: 1 天

    [LV.7]常住居民III

    发表于 2017-3-31 14:16:51 | 显示全部楼层
    学习了
  • TA的每日心情

    2017-4-14 08:04
  • 签到天数: 17 天

    连续签到: 2 天

    [LV.4]偶尔看看III

    发表于 2017-3-29 08:32:04 | 显示全部楼层
    12345666
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-21 23:03:18 | 显示全部楼层
    alex1020 发表于 2017-3-21 11:05
    学习一下,为了加固公司安全

    你是贵公司员工吗
  • TA的每日心情
    奋斗
    2017-7-13 09:38
  • 签到天数: 243 天

    连续签到: 1 天

    [LV.8]以坛为家I

    发表于 2017-3-21 11:05:08 | 显示全部楼层
    学习一下,为了加固公司安全

    点评

    你是贵公司员工吗  详情 回复 发表于 2017-3-21 23:03
  • TA的每日心情
    开心
    2017-8-2 14:15
  • 签到天数: 11 天

    连续签到: 1 天

    [LV.3]偶尔看看II

    发表于 2017-3-21 09:23:01 | 显示全部楼层
    (⊙o⊙)哇
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-3-7 23:29:58 | 显示全部楼层
    释迦牟尼 发表于 2017-3-7 21:04
    向楼主学习。

  • TA的每日心情
    奋斗
    2017-6-16 19:25
  • 签到天数: 134 天

    连续签到: 1 天

    [LV.7]常住居民III

    发表于 2017-3-7 21:04:42 | 显示全部楼层
    向楼主学习。
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-2-23 02:56:12 | 显示全部楼层
    gao15678 发表于 2017-2-22 22:11

  • TA的每日心情
    擦汗
    2017-6-7 00:30
  • 签到天数: 99 天

    连续签到: 2 天

    [LV.6]常住居民II

    发表于 2017-2-22 22:11:25 | 显示全部楼层
  • TA的每日心情
    奋斗
    2018-1-13 01:07
  • 签到天数: 178 天

    连续签到: 1 天

    [LV.7]常住居民III

    查看他的品牌

     楼主| 发表于 2017-2-13 22:15:33 | 显示全部楼层
    HQD 发表于 2017-1-16 08:22
    不错   谢谢楼主了

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    站长推荐上一条 /1 下一条