在寒假前，想着到家以后可能还要用到实验室的电脑，然后在实验室电脑上安装了Teramviewer 作为控制端，但是如果电脑重启时间过长，会导致开机以后需要重新在校园网认证系统中登陆才能连接互联网，因此写了一个登陆校园网认证系统的脚本，在这个过程中发现了这个漏洞
2.简单介绍一下校园网认证系统在以下界面登陆：
认证系统的原理图：
看到这个UserIndex，我想到，如果我访问别人的这个界面是不是可以看到别人的信息呢？
于是在实验室的电脑上登陆了一个朋友的账号，然后访问朋友账号登陆成功的UserIndex，如下：
和我登陆了似的，然后我测试了一下几项内容：
<1> 如果我访问别人的界面点击下线按钮，他还可以上网吗？ 答案： 不能 。
<2> 左上角有个自助服务，点击进去可以修改密码但是要原密码
综上 <1> <2> 挖掘到的这个漏洞只能给别人断网吗？那可没达到我要的效果。
4.再看端倪--UserIndex的规律无论进一步深入还是就停留在搞恶作剧，都需要对UserIndex进行爆破，那么就必须掌握它的规律。
我收集了一些UserIndex 其中包括(PC网线直连的,PC WIFI接入的,安卓手机登入的,苹果手机登入的)，规律如下：
根据测试发现，userIndex基本上由3段组成：
<1> 固定前缀
30613532373163316135396430313232616631323931386332323865396334315f31302e313
<2> 接入方式标识符
PC网线接入：02e342e31365f
PC WIFI接入：62e3230302e3138335f
安卓 WIFI接入：62e35322e3233355f
苹果 WIFI接入：62e3133362e385f
<3> 用户标识符
我把用户标识符分成了3段，第一段是51 学号开始前缀，第二段是入学年份，第三段是学号。
比如：5120158888则会变成35313230313538383838
规律是：从第一位开始(把第一位前也添加一个3)，每隔一位添加一个3
5.COOKIES中隐藏的秘密访问自己登陆成功的界面的时候，随手按下了F12看了一下数据包中，COOKIES里面记录自己的学号、明文密码等一系列的内容
那么我如何访问别人的登陆成功界面呢？
COOKIE里面的明文账号密码仍然是我当前登陆用户的，而非目标的。因此无法利用。
6.柳暗花明看到上面那个图，你发现没有？
以userIndex作为POST值，来getOnlineUserInfo 。
OK ，我们看下返回值是什么
这里显示乱码的原因是：目标页面没有设置header头，而其返回的是utf-8编码的，浏览器没看到header头里面定义，就按照系统默认编码(GBK)解析了。
回归正题，到这里，你会发现，如果向/eportal/InterFace.do?method=getOnlineUserInfo界面POST 目标UserIndex就可以拿到其姓名、学号、明文密码等信息。
7.漏洞的利用讲了这么多，大家最关心的还是这个漏洞怎么利用。
编写脚本，生成userIndex ， 然后在同学们用网比较多的时段来进行爆破，成功率很高，脚本地址：
https://github.com/admintony/ePortalGetPass/
抓取到的明文信息展示
<1> 用更高强度的无规律的userIndex替换这个有规律的userIndex，可以将无序userIndex写入数据库
<2> 我测试直接GET请求/eportal/InterFace.do?method=getOnlineUserInfo返回的是当前登陆用户的信息，那么可以删除POST方式，或者在查询之前先对比该UserIndex是否和当前登陆用户的UserIndex一致
9.附录这个漏洞比较鸡肋，只能暴露出和你在同一路由器下面的用户信息，不在同一路由器下的无法查询信息。一般校园网都是一个区域一个路由器的。
探讨渗透测试及黑客技术，请关注并私信我。#小白入行网络安全# #安界网人才培养计划#
,
