【漏洞复现】广联达-控制台弱口令漏洞

 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

广联达控制台是一款高效、实用的工程造价管理软件，旨在为企业提供全面的造价管理和控制服务。该软件基于广联达多年的工程造价管理经验和专业技术积累，通过整合资源、优化流程，提高企业的造价管理效率和准确性。广联达控制台具备全面的工程造价管理功能，包括算量、计价、审核等方面。用户可以通过该软件方便地进行工程量计算、定额查询、计价分析等操作，同时支持多工程对比分析，帮助企业全面掌握工程造价情况。软件界面简洁直观，操作简便易用，即使没有经验也能快速上手。同时，广联达控制台还支持云端存储和多人协作，方便企业随时随地管理和控制工程造价，提高工作效率。

0x03 Fofa语法：

app="Glodon-控制台"

0x04 漏洞复现 

python3 main.py -f url.txt -p linkworkconsole-weak-password

0x05 修复建议

1、增强密码强度

2、使用多因子认证进行登录认证

漏洞poc

原文始发于微信公众号（SCA御盾）：【漏洞复现】广联达-控制台弱口令漏洞