当前位置：首页 > news >正文

【SRC实战】IOT漏洞挖掘实战

news 2026/7/24 23:52:48

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!

01 背景

平时开展渗透测试，最多的就是挖掘web、小程序的漏洞，IOT的案例比较少见，特分享一起通过web渗透到IOT漏洞的实战案例。详细过程见实战。

02 实战过程

通过测绘平台，拿到了一个高校的xxx能源支付系统。这个系统的大概用法就是用户可以通过这个平台，完成日常的生活用电用水的费用支付。看到这个系统还是比较新奇，之前挖掘漏洞时，确实很少见。

再加上这个系统自带了账号注册功能，那必须安排一把，毕竟黑盒测试没账号非常难，最好测试的就是有账号的，安排，完成账号注册。使用账号登录系统。

登录后，可以看到，功能比较少，就是一些账单查询，房间管理的功能。明眼看就是普通用户的权限。测完这些功能，没出货。这时该咋办？

那还是老套路，翻下js，翻到了一个路径，疑似管理员权限。直接拼接。越权到了管理员的回复管理功能，拿下漏洞1。

点开用户会话，可以越权查看用户的对话信息。同时还可以回复，可确认为此功能仅管理员才有功能。

继续越权，翻到了一个用户管理功能，至此已来到跟IOT漏洞强相关的功能点。

点击具体用户，进入后，可以看到以下信息。可以远程进行断电，niubi了。能断电还不算，关键可以对全量用户进行远程断电，约3万+用户。

随着物联网的发展，以后这种漏洞会越来越常见。

点到为止了，危害太大了，提SRC。

至此本次分享结束，希望对各位师傅有帮助。

如果你也是零基础想转行网络安全，却苦于没系统学习路径、不懂核心攻防技能？光靠盲目摸索不仅浪费时间，还消磨自己信心。这份 360 智榜样学习中心独家出版《网络攻防知识库》专为转行党量身打造！

这份资料专门为零基础转行设计，19 大核心模块从 Linux系统、Python 基础、HTTP协议等地基知识到 Web 渗透、代码审计、CTF 实战层层递进，攻防结合的讲解方式让新手轻松上手，真实实战案例 + 落地脚本直接对标企业岗位需求，帮你快速搭建转行核心技能体系！

这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】

**读者福利 |***CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 *（安全链接，放心点击）

深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性：知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。