记一次弱口令之后引发的获取服务器权限

记一次弱口令之后引发的获取服务器权限
文章目录
- 一、漏洞原因
  
  二、漏洞成果
  
  三、漏洞利用
  
  1、管理员权限
  
  2、信息泄露
  
  3、服务器权限
  
  4、数据库权限
  
  5、 PHPMyadmin后台管理系统
  
  四、总结
  
  五、免责声明
一、漏洞原因
- 由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；
- 由于未对个人信息进行脱敏，导致个人信息泄露；
- 未对上传的格式和内容进行校验，可以任意文件上传获取服务器权限；
- 由于服务器上配置信息，可以进一步获取数据库权限和PHPMyadmin后台管理系统。
二、漏洞成果

1、弱口令获取网站系统的管理员权限
2、查看网站内部信息，发现存在信息泄露



                

                    相关阅读:

                    
Android Edittext 实现输入小写字母显示大写字母                            

FastAPI学习-18.Response 返回 XML 格式                            

基于PHP+MySQL的茶叶销售购物网店                            

基于双级阈值及过零率的语音激活检测（VAD）                            

Infragistics 2022.1 Sources【源码】                            

基于OpenVINO工具套件简单实现YOLOv7预训练模型的部署                            

OA系统开发                            

【PyQT5】安装之后，PyUIC没有成功转换ui文件转为py且出现错误：`Process finished with exit code 1`的解决方法                            

圆波导双模滤波器的设计                            

Android多线程总结                            

                    
                
                
                    原文地址：https://blog.csdn.net/qq_41901122/article/details/134246339



        
            
                
                    最新文章
                
                
                    
攻防演习之三天拿下官网站群                            

数据安全治理学习——前期安全规划和安全管理体系建设                            

企业安全 | 企业内一次钓鱼演练准备过程                            

内网渗透测试 | Kerberos协议及其部分攻击手法                            

0day的产生 | 不懂代码的"代码审计"                            

安装scrcpy-client模块av模块异常，环境问题解决方案                            

leetcode hot100【LeetCode 279. 完全平方数】java实现                            

OpenWrt下安装Mosquitto                            

AnatoMask论文汇总                            

【AI日记】24.11.01 LangChain、openai api和github copilot                            

                    
                
            

            
                
                    热门文章
                
                
                    
十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧！！！                            

奉劝各位学弟学妹们，该打造你的技术影响力了！                            

五年了，我在 CSDN 的两个一百万。                            

Java俄罗斯方块，老程序员花了一个周末，连接中学年代！                            

面试官都震惊，你这网络基础可以啊！                            

你真的会用百度吗？我不信 — 那些不为人知的搜索引擎语法                            

心情不好的时候，用 Python 画棵樱花树送给自己吧                            

通宵一晚做出来的一款类似CS的第一人称射击游戏Demo！原来做游戏也不是很难，连憨憨学妹都学会了！                            

13 万字 C 语言从入门到精通保姆级教程2021 年版                            

10行代码集2000张美女图，Python爬虫120例，再上征途

文章目录

一、漏洞原因

二、漏洞成果