苏宁某站点后台弱口令及上传漏洞(含修复)

楼主^#

更多发布于：2012-09-13 12:23


	1.站点是： http://campus.suning.com/snjyw/ 2.后台地址 http://campus.suning.com/snjyw/login.jsp 图片：20120912110435809.jpg 3.直接admin/admin登录网站后台图片：20120912110435627.jpg 4.查看账号管理发现存在20多为管理员，全是弱口令图片：20120912110435269.jpg 1.后台的上传文件管理可以直接上传jsp后门图片：20120912110435512.jpg 2.菜刀连上，文件管理如下：图片：20120912110436839.jpg 3.数据库账号root，密码也是弱口令，真的得注意啊这些个细节问题图片：20120912110436134.jpg 4.应用也是root跑的，图片：20120912110436187.jpg 修复方案：态度决定一切