搜索

[2175] 2020-10-14_某平台后存在弱口令可直接爆破登录后台

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-10-14_某平台后存在弱口令可直接爆破登录后台 某 平 台 后 存 在 弱 口 令 可 直 接 爆 破 登 录 后 台 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 1 4 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 平 台 后 存 在 弱 口 令 可 直 接 爆 破 登 录 后 台 。 0 2 漏 洞 类 型 弱 口 令 。 0 3 漏 洞 等 级 高 危 。 0 4 漏 洞 地 址 h t t p : / / x x x x . x x . x x : 8 8 0 9 / H o m e / A d m i n 0 5 漏 洞 复 现 某 信 息 化 平 台   后 台 可 以 爆 破 账 户 密 码 h t t p : / / x x . x x . x x : 8 8 0 8 / L o g i n / S S O I n d e x B a c k U R L = h t t p : / / x x x . x x . x x / H o m e / A d m i n P r e t t y 弱 口 令     t e s t 0 1     8 8 8 8 8 8 。 0 x 0 1
后 台 系 统 弱 口 令 可 直 接 登 录     t e s t 0 1     8 8 8 8 8 8 。
爆 破 过 程 ： 因 为 登 录 处 没 有 验 证 码 ， 可 直 接 爆 破 账 户 密 码 ， 所 以 登 录 处 直 接 b u r p 抓 包 。 h t t p : / / x x . x x x / L o g i n / C h e c k L o g i n S S O P O S T 数 据 ： u s e r n a m e = t e s t & p a s s w o r d = 0 9 8 f 6 b c d 4 6 2 1 d 3 7 3 c a d e 4 e 8 3 2 6 2 7 b 4 f 6 & v e r i f y c o d e = & a u t o l o g i n = 1 当 用 户 名 不 存 在 时 的 提 示 ： 用 户 名 存 在 的 时 候 提 示 ： 0 x 0 2
然 后 根 据 爆 破 出 的 用 户 再 爆 破 密 码 ： 直 接 爆 破 处 密 码 为   8 8 8 8 8 8 。 0 6 漏 洞 危 害 弱 口 令 直 接 登 录 系 统 ， 可 直 接 操 作 后 台 数 据 。 0 7 建 议 措 施 0 x 0 3
健 全 密 码 管 理 ， 采 用 强 密 码 ， 删 除 测 试 账 户 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理