目标站点：
后台地址：
存在弱口令 sa/sa
后台存在多处文件上传，还有fckeditor，轻松getshell，过程不表。
shell：
直接挂🐴了
内网IP或可内网渗透：
漏洞总结：后台弱口令是一个比较严重的问题，也是社工里面经常用到的攻击思路，大多数都是通过了解到使用者的姓名、生日、以及其他相关性数据，通过跑字典的形式，试出密码。因此建议不要将密码设置和自己太相关（例如自己的生日等）
原文始发于微信公众号（黑客网络安全）：中石化某系统弱口令至Getshell
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论