#

**免责申明**

本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。

一、前言

最近一直在研究相关的AI相关方面的信息，也有了一定的成果，好久没有自己写文章了，今天来更新一篇，同时也记录一下自己的成果，同时分享一个比较有意思的AI任意用户接管的漏洞。

二、漏洞挖掘过程

我们知道，每一个网站JS都是我们漏洞挖掘不可忽略的地方，里面往往藏了很多相关的一些功能接口参数调用等功能。

（这里在chunk中发现如下信息，不知道chunk的兄弟们可以百度一下）

这里让ai把全部的接口提取出来之后，因为没有账号，打了一轮未授权没有发现漏洞，于是着重尝试突破身份认证相关的功能点。

![图片](/media/202610/7500a11e690f4c74a373af9e11f7af122051.png)

经过提取，得到如上图所示的一些关于oauth功能点信息，这里看到是一个扫码登录的功能点。

![图片](/media/202610/ba84aba416874535940702d81a7c94438837.png)

同时这里也是可以多得到一些信息，post请求方法，以及参数，这里参数不清楚，可以尝试动调或者fuzz当然这里ai大人已经给出了答案。

![图片](/media/202610/4380fe3c3ff84ad2af8f013caa25a1173444.png)

这里进行传递参数之后发现回显上述信息，这里其实可以得到，权限是需要高级的，也就是说这个接口可能是未授权的，其实这一步就很细节了，如果之前人工测试的话，估计这个回显信息看一眼就直接扔掉了，但是ai给出了疑惑，此接口可能存在未授权来判断当前用户是否存在。

同时得到这个消息之后，进行反哺深入发现相关任何的关于认证的线索，在一处JS中发现如下信息：

![图片](/media/202610/ae71f9cd8cae4e598a1ef6635e71475e5367.png)

这里可以看出来，当status为3的时候check接口回返回token信息。

也就是说，整个扫码登录的过程，我们前段可能可以控制，配合上述的用户名枚举，然后来传一个stauts的value从而来获取对应的tokne信息。

这里再让AI分析关于判断扫码成功与否的接口在哪里，很快AI给出了答案。

![图片](/media/202610/c62a3ddf070a455b9b1d45be113b05574805.png)

尝试进行接管用户。

![图片](/media/202610/f89cb4135a41453282ee2777e657dde77287.png)

这里首先进行通过用户获取到相关的扫码等待状态code，然后在进行对该code伪造status为3来获取token。

![图片](/media/202610/b67efcbacb8c4905b90e699a3697b7ed3026.png)

成功得到响应为Success响应信息，同时再次通过check接口来验证当前code的扫码状态。

![图片](/media/202610/505c47e428aa4905bcd19826d7a5abe93530.png)

成功得到了相关的TokenValue信息。

![图片](/media/202610/645844b5eaf148599343308b658cde4b3563.png)

可以看到，带上相关的身份凭证之后成功获取到个人信息，完整了整个的接管流程。

最后送给兄弟们一句话，不要把AI大人的能力当为自己的能力。

![图片](/media/202610/28a30ff432044b60bce1f42856b7d1eb2111.png)

最后送给兄弟们一句，针对于一些skill包括渗透智能体，我个人个感觉都是一些比较死板的东西，但是好处就是给一个url不用管了，比较方便，不用太多精力，但是如果一些像zocde，codex等他会很灵活，但是会很费时间，这个就看兄弟们怎么选择了。

三、课程相关

![图片](/media/202610/44b624fbeaa64271801deabda0ae5b433393.png)

同期这里第五期课程已经结束了，因为目前AI发展比较快，小朋友这里也研究了一段时间。

定下第六期为AI赋能课程，这里赋能方向暂定，渗透，审计，攻防，占位（最后还没想好）。

但是小朋友一直都是先要说服自己，再去做相关的教学，如果什么都不做，没有一些拿的出来的成果做培训也站不住脚，特别是在AI如此高速迭代的时代背景下。

下面放一些小朋友的成果截图，以及相关的第六期AI课程安排。

四、部分成果

![图片](/media/202610/d12ffd62a3cf4decb88bf60ad3d7883a7785.png)

![图片](/media/202610/2a90fc1c4daa4dc093e7fc8fe6a30cdc8406.png)

![图片](/media/202610/a86708ff9ba943a4b27e721de5b1ddbe7244.png)

![图片](/media/202610/50fb3275427b452897309a4438f21a8f1106.png)

![图片](/media/202610/e663df8655834458853afbd44bb207b52673.png)

![图片](/media/202610/a55153db269e41689b7bdfa5342817723736.png)

![图片](/media/202610/b6f3121037f4410c8467188a7f224a065429.png)

这里还有部分相关的没有审核的漏洞就暂时不放出来了兄弟们，漏洞类型其中包含了rce以及sql注入未授权用户接管，APP，和小程序，WEB等都有，但是目前兄弟们也发现了，SRC慢慢的开始也在使用AI对安全方面进行自我消耗，个大SRC陆续关闭暂停，这也是为什么刚开始说做SRC课程最后转变为渗透课程，不仅仅是教大家如何在SRC上用AI漏洞挖掘，同时也是如果在在渗透项目当中降低自己的时间精力成本获得更有质量的交付水准，同期AI攻防目前也在筹备了，这里主要给兄弟们汇报渗透方向。

经典的任意用户接管