记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

17173某站后台弱口令可进行逆天操作帮你上首页

2014-12-18 19:36

0.17173游戏直播网

home.jpg



1.17173游戏直播网运营后台http://117.27.230.221/

login.jpg



2.看到没有验证码的后台,总是不经意想起buripsuite,用burpsuite尝试登陆,获得admin:123456,test:123456用户名密码

burp.jpg



2.使用admin:123456登陆成功,以下是上传功能,可以上传shell进行内网测试(友情测试点到为止,我就不上传shell了)

文件上传.jpg



3.后台可以给播主充值、可以修改http://v.17173.com/live/网站的配置、修改域名、发布公告等等,具体功能如下

金币.jpg



g2.jpg



g1.jpg



4.平台信息维护可以帮你上首页哦

上首页.jpg





漏洞证明:

金币.jpg



修复方案:


知识来源: www.wooyun.org/bugs/wooyun-2014-081854

阅读:81994 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“17173某站后台弱口令可进行逆天操作帮你上首页”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词