陕西国际商贸学院信息收集

1. 该学校的统一社会信用代码是多少？法定代表人是谁？

  • 统一社会信用代码：52610000735361616Q
  • 法定代表人：赵超

2. 该学校地理所在位置在哪？

  • 咸阳市秦都区统一西路35号

3. 该学校所使用的邮箱有哪些？

4. 该学校泄露的手机号、QQ 号有哪些（不包含学校官网自己给出的）

  • 手机号：
    1. 13335410820
    2. 13636730351
    3. 15858200968
    4. 15891101100
    5. 15336111008
    6. 18651131973
    7. 18066843391
    8. 17742423633
  • QQ号：
    1. 573189793

5. 该学校的供应商有哪些？收集这些信息对我们渗透有什么用？

6. 该学校目前所使用的主域名是哪个？并请列出你搜集到的所有子域名信息

4

7. 该学校校园网默认登录账号和密码是多少？我们能否直接登录？

  • 我们直接谷歌语法搜一下site:csiic.com("默认密码" OR "学号" OR"工号")

  • 之后我们发现不能直接登录需要学号和身份证后六位是默认账号密码。

8. 该学校统一身份认证平台的默认登录账号和密码是多少？

  • 与第7题一样。

9. 继上题官网给出找回密码的联系方式：029-33695570，这个号码对于我们社工有用吗？请说明原因

  • 没有大用，在社工攻击中，它可能被攻击者用作伪装身份、增加可信度的辅助工具，而非直接获取密码的钥匙。

10. 找到该学校泄露的学生信息（有学号或身份证）

  • 通过Google语法site:csiic.com("身份证号")和site:csiic.com("学号")搜索学生信息可以得到下面两个文档的学生的信息。

1

11. 该学校表白墙的账号是多少？对于我们有什么用？

  • 账号：1458290503

3

  • 作用：攻击者可以利用“表白墙”的公共性、匿名性、权威性和情感氛围，以极低成本对大量学生进行高效的情报收集、精准诈骗和信任渗透。

12. 该学校 2025 届新生群群号是多少？对于我们有什么用？

  • 新生群群号：807328956

2

  • 作用：收集新生群号能为攻击者提供一个精确的狩猎场，用以获取隐私、伪装身份、投放骗局，最终为实施精准的诈骗和数据窃取铺路。

13. 该学校是否有对外投资？如果有那么请给出被投资企业的基本信息

  • 被投资企业：陕西超创源科技发展有限公司
1
2
3
4
5
6
7
法定代表人：王同
电话：13571081285
统一社会信用代码：91611104MADAKJW8XY
邮箱：287483714@.qq.com
QQ号：287483714
地址：陕西省西咸新区沣西新城统一西路35号创业园B区一楼118室
邮政编码：712046

14. 该学校使用的公众号账号有哪些？

  • 陕西国际商贸学院公众号
  • 陕西国际商贸学院招生官徽公众号
  • 陕西国际商贸学院就业服务中心公众号
  • 陕商院国际经济学院公众号
  • 陕西国际商贸学院视频号

15. 继上题找出该学校使用的某产品中存在的安全漏洞并详细给出复现步骤

5

  • 公众号这里我们可以发现有两个可访问的连接，正方教务系统我们可以通过选择学校，验证码登录来进行短信轰炸。
  • 缴费大厅可以通过绑定前面收集到的学生信息，来查看更多内容。