漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0104099
漏洞标题:EDayShop团购系统漏洞篇之三#通用弱口令
相关厂商:易天科技
漏洞作者: 独孤求败
提交时间:2015-03-31 12:32
修复时间:2015-05-15 12:34
公开时间:2015-05-15 12:34
漏洞类型:默认配置不当
危害等级:高
自评Rank:11
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-03-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-05-15: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
通用弱口令
详细说明:
EDayShop团购系统漏洞篇之三#通用弱口令。
源码地址:易天团购系统 蓝色版 v4.0 http://down.chinaz.com/soft/35447.htm 官网:http://www.edayshop.com/ 易天科技商城
通用弱口令:admins;admins
后台地址:/admins
提供一个关键字搜搜:inurl:sp.asp?sx= 还有很多好的关键字,看自己构造
实例如下:
http://freetuan.net/admins/
http://www.epqy.cn/dgt/admins/
http://www.damagz.com/admins/
http://tuan.07551.com.cn/admins/
http://www.syftmy.com/tuan/admins/
漏洞证明:
漏洞证明:
http://freetuan.net/admins/
http://www.epqy.cn/dgt/admins/
http://www.damagz.com/admins/
http://tuan.07551.com.cn/admins/
http://www.syftmy.com/tuan/admins/
修复方案:
。。。。
版权声明:转载请注明来源 独孤求败@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝