记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

中央电视台某系统存在弱口令(可控制所有cctv和各省频道节目内容)

2015-12-11 11:55

code 区域
http://220.181.168.128:8080/

弱口令:lixiang 123456

登陆后发现可以控制所以cctv和各省频道以及其它频道的内容..也可以删除/修改一些重要地址.当然上传点也是有的..最重要的我感觉应该是视频的链接地址和JS代码框..如果被更换成恶意链接地址或者网马地址...估计会有很大的影响

由于是央视网站...就没敢拿webshell和测试其它东西..(管理员凌晨2点多还在更新内容..)

漏洞证明:

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png



999.png

修复方案:

排除弱口令.......


知识来源: www.wooyun.org/bugs/wooyun-2015-0149721

阅读:196904 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“中央电视台某系统存在弱口令(可控制所有cctv和各省频道节目内容)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

标签云 ☁