UC某测试论坛弱口令导致创始人权限外泄下载
-
来源:黑吧安全网 浏览:2033次 时间:2014-07-27
1.弱口令
admin 123456
后台总控制台没有验证问题直接可以用上面的弱口令登陆
2.既然已经进入到管理中心的话,咱们就可以拿这台服务器的shell了
UC某测试论坛弱口令导致创始人权限外泄(拿Shell+UC_KEY)
3.拿到UC_KEY(具体怎么用看@猪猪侠的相关报告)
刚刚发了个
UC某服务器配置不当导致大量敏感信息泄漏
其中提到了UC的IP段:
http://119.147.224.*
经过排查发现http://119.147.224.168是个测试论坛
然后突然想起前猪猪侠发过类似的渗透Dz!官方的文章
然后我就一个一个试了弱口令,结果就进去了。
上一篇: 百度浏览器xss致自身可被劫持下载
下一篇: 迅雷会员账号分享 7月27日下载