神刀安全网

漏洞标题: 广州市净水有限公司在线编辑器存在若口令,已经getshell

漏洞详情

披露状态:

2016-04-07: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-05-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

广州市净水有限公司在线编辑器存在若口令,已经getshell

广州市净水有限公司于2014年1月1日正式挂牌,其前身是成立于2003年11月的广州市污水治理有限责任公司。广州市净水有限公司隶属于广州市水务投资集团有限公司,负责广州市所有污水处理工程建设、运营及资产经营的统一管理。目前,公司在职职工约1400人,管辖广州市中心城区9间污水处理厂、48座泵站。

详细说明:

广州市净水有限公司在线编辑器存在若口令,已经大马了。。。。提权不????????????

漏洞证明:

漏洞标题:  广州市净水有限公司在线编辑器存在若口令,已经getshell

进去了看看后台

漏洞标题:  广州市净水有限公司在线编辑器存在若口令,已经getshell

菜刀

漏洞标题:  广州市净水有限公司在线编辑器存在若口令,已经getshell

漏洞标题:  广州市净水有限公司在线编辑器存在若口令,已经getshell

哎呦是个 星外的主机啊哈哈啊

修复方案:

改密码吧

admin

admin

真是够弱口令了

版权声明:转载请注明来源 fisher@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 广州市净水有限公司在线编辑器存在若口令,已经getshell

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址