点击蓝字 ·关注我们
01
漏洞标题
某数据监测与分析系统可被撞库出登录密码
02
漏洞类型
逻辑漏洞
03
漏洞等级
中危
04
漏洞地址
http://xx.xx.xx.xx:8000/User/UpdatePWD
05
漏洞详情
0x01
登录页面没有验证码，存在可被撞库的风险http://xx.xx.xx.xx:8000http://xx.xx.xx.xx:8003
然后随便在输入框输入admin admin
或者是直接访问链接：http://xx.xx.xx.xx:8000/admin/?/login
会跳转到系统中
此时可以判断系统管理员账户为admin
0x02
然后抓包，点击下面的修改密码功能，可以抓包：
输入密码，进行密码修改操作，抓包：
http://xx.xx.xx.xx:8000/User/UpdatePWD
POST数据：pwd=123456&pwd1=123456&pwd2=123456
这里可以枚举原密码，没有次数和上限限制，因为是线上环境，而且一旦爆破成功就是修改了系统密码，所以这里没有做更多的爆破操作。请自行验证。
0x03
同样的，知道了这里的账户为admin，则登录处也同样的可以进行爆破：
06
漏洞危害
1、 可以枚举登录处admin账户的密码，可以直接登录系统。
2、 可有通过修改密码操作直接修改管理员admin账户的密码，这样管理员也登录不上了。
07
建议措施
1、 添加验证码，在登录处添加验证码，限制用户的登录上限。
2、 做好权限的控制，不允许不登录的用户直接访问系统内部功能。
PS：本文仅用于技术讨论与分析，严禁用于任何非法用途，违者后果自负。
EDI安全
扫二维码｜关注我们
一个专注渗透实战经验分享的公众号
如果觉得《wo-27s管理员账户和密码_某数据监测与分析系统可被撞库出登录密码》对你有帮助，请点赞、收藏，并留下你的观点哦！
