【漏洞复现】Litemall-Login开源商城管理系统存在弱口令

声明

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

公众号现在只对常读和星标的公众号才展示大图推送，建议把公众号设为星标，否则可能就看不到啦！感谢各位师傅。

系统介绍

  litemall是一款小型商场系统的开发工具，使用者可通过该系统来完成前端、后端、小程序以及移动端等开发工作，使整个工作效率得到大幅度提升。该系统开发的功能包括了会员管理、商城管理、商品管理、客服等，有了这个工具便能轻轻松松获得完整的商场系统。

资产收集

web.body="litemall"

漏洞复现

账号密码

超级管理员用户名: admin123 超级管理员用户名：admin123商城管理员用户名: mall123 商城管理员用户名：mall123推广管理员用户名: promotion123 推广管理员用户名：promotion123

原文始发于微信公众号（Devil安全）：【漏洞复现】Litemall-Login开源商城管理系统存在弱口令