目标站点：
后台地址：
存在弱口令 sa/sa
后台存在多处文件上传，还有fckeditor，轻松getshell，过程不表。
shell：
直接挂🐴了
内网IP或可内网渗透：
漏洞总结：后台弱口令是一个比较严重的问题，也是社工里面经常用到的攻击思路，大多数都是通过了解到使用者的姓名、生日、以及其他相关性数据，通过跑字典的形式，试出密码。因此建议不要将密码设置和自己太相关（例如自己的生日等）
原文始发于微信公众号（黑客网络安全）：中石化某系统弱口令至Getshell
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论