http://dcncs.digitalchina.com
神州数码客户服务系统应用配置错误
由于管理员的疏忽,我们可以查看目录,看到bin的目录
http://dcncs.digitalchina.com/database/数据库的目录,都可以下载下来,我这里没有下载你们的数据,我只不过友情检测一下!没有做任何的破坏,谢谢!
http://dcncs.digitalchina.com/log/ 日志的目录
日志,可以看到很多用户信息
我们再日志分析到的用户中,可以找几个用户随便登陆一下
这里我拿了管理员 [email protected]
username:liuwjb password:123456
这里登陆进来之后,就不做任何破坏,也不找上传点之类的。。。。
到此结束!
细心挖倔,此站的漏洞远远不止这些,希望重视