前言
某佬找我共同商议一下某X怎么怼，到头来还是没日下。不过找到了几个漏洞，感觉还行
正文
一打开一股浓浓的BC彩P味道袭来,is very good !
shodan插件看了一下IP和开放的端口
康康，0708那么大个字帖在上面，怎么可以不去试试呢
扫描模块扫出来的的确是存在的
exp一试，凌晨翻水水
查一下旁站,没有
dirbsearch跑一下，没有什么有用的路径…………….
最后得到的信息是：
真实IP
无旁站
MYSQL不允许外连
80端口为运行着的BC - (扫描目录没有收获)
888端口403 - (扫描目录全是403)
8888端口为windows宝塔
CVE-2019-0708失败
OS:windows server 2008 p1
没办法，打开burp一个一个功能逐个试。通过爆破得到一个test的账号
username:test
password:testtest
登录进去之后，随便点了一下。发现个人信息可以填，插个存储型XSS进去，发现有js拦截。burp抓包改包
嗯…在某页了弹了个框
没啥用…接着随便点了一下发现没什么好搞的。就对着忘记密码哪里干，结果发现可以任意密码重置。
然后尝试过程是:
在忘记密码处输入xx用户->burp抓包，将请求的路径改为/public.forgetpaw2.do.do
放包,确认之后输入新的密码
修改密码
重置成功
被重置密码的用户可以正常登陆
后面发现这套CMS会根据普通账号进行查询，看看是不是代理，然后是不是可以通过爆破用户然后来重置密码，然后去日代理。会打开一条新的路？然而老天并不眷顾我，爆破了一会后。没成功一个用户…(通过前台的滑动什么中奖的xxx用户，比如:Hy*
1546。
对着 `
`爆破)
