某水文系统平台弱口令漏洞复现

admin 2024年6月18日16:00:40评论31 views字数 863阅读2分52秒阅读模式

 

某水文系统平台弱口令漏洞复现

平升水库水文监测系统是一款集先进技术和智能管理于一体的水文监测工具。该系统具备对水位、降雨量、流量、水质等多项数据的实时采集、报送和处理能力,实现了水库水情信息的全面监测和预警。通过该系统,水利管理部门能够迅速掌握水库动态,为防汛抗旱、水资源管理提供科学依据,有效保障人民群众生命财产安全,满足水利经济社会发展对水文服务的需求。
 

 

02
FOFA语法

body="js/PSExtend.js"
 

 

03
漏洞复现
python3 main.py -f url.txt -p pingshengshuiku-weak-passwd

某水文系统平台弱口令漏洞复现

某水文系统平台弱口令漏洞复现

漏洞批量扫描脚本与poc发布在知识星球

 

04
修复建议

1、升级至最新版本
2、限制此接口未授权访问

05
明日预告

06
近期发布

某水文系统平台弱口令漏洞复现

07
星球活动及星球福利
永久活动:1、通过群里老人进入星球的新人,只需109元进入,老人也会得到20元现金奖励。加入方式与奖励方式皆通过私聊,不支持退款
2、星球开通分享有赏功能,通过老人分享的星球进入的新人,老人返现25元左右,新人返现15元左右

3、通过私聊进入星球的,只需135元,但不支持退款

4、积分玩法,具体加分细节查看星球获悉。每月初评选出上月积分榜前三名发放现金奖励,奖励据当月星球收入而定。取收入10%作为积分玩法奖池,前三名再按1:2:3的比例瓜分奖励,奖池上限300元。星主与管理员不参与评选。不得恶意刷屏刷积分,一经发现,取消其3个月的评比资格。发文每人每天不能超过3条,超过3条警告一次且不计积分,多次警告取消其3个月的评比资格。

三、星球福利

1、每天日更,工作日推送1day或0day,周末推送出货多的nday、漏洞集合与技术文,期间不定期推送实用工具或脚本(大型节假日请假)

2、进入星球后加群可提前一天解锁第二天的发布内容

3、补天半自动化交洞脚本已推出,价格10-50元视服务而定

4、fofaweb(会员key包的web,可直接在线使用。不分享会员key)

5、hunter充值8折优惠

 

 

 

原文始发于微信公众号(SCA御盾):【漏洞复现】某水文系统平台弱口令漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月18日16:00:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某水文系统平台弱口令漏洞复现https://cn-sec.com/archives/2860475.html

发表评论

匿名网友 填写信息