购购城(gogotown)是由北京购购城网络科技有限公司创建，是北京海丰文化传媒有限公司旗下，依托于其三大主流品牌《VISTA看天下》、《优享生活》、《VISTA锋绘》的发行优势，以“购时尚·享生活”为口号，打造以购物、分享为中心的精致生活社区网站。热爱生活的朋友们在分享shopping经历的同时也可以在这里交流服饰、美容、家居、旅游、美食、汽车、楼市等乐活心得。
首先,管理后台就是 http://www.gogo.cn/Admin/ 这样后台不修改 极不安全, 继而又是弱口令......
漏洞详细概述:
由弱口令导致的血案,可get shell 达到服务器沦陷,继而漫游内网.....
存在弱口令 test 123456 弱口令不可怕关键是 后台逻辑设计就有误,拿到这个test账号虽然权限有限,也做了权限控制,普通账户权限为什么会拥有添加账户的权限呢? 而且还能添加具有超级管理权限的账号,我这里为了演示添加了一个为 manage 的超级管理权限 ,具有最高管理权限 , 为了防止其他黑客利用 这里我将test 的密码改为了 hello1234 你们自己斟酌 系统后台逻辑该怎么修改, 添加的manage 密码为manage2015
添加的账号具有最高权限 ,可以看到 你们服务器 使用的又拍云账号 密码 等等..
万一是被恶意黑客发现,整个数据库就over 了 ^-^ 有木有礼物送啊.........
