记一次弱口令之后引发的获取服务器权限

记一次弱口令之后引发的获取服务器权限
文章目录
- 一、漏洞原因
  
  二、漏洞成果
  
  三、漏洞利用
  
  1、管理员权限
  
  2、信息泄露
  
  3、服务器权限
  
  4、数据库权限
  
  5、 PHPMyadmin后台管理系统
  
  四、总结
  
  五、免责声明
一、漏洞原因
- 由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；
- 由于未对个人信息进行脱敏，导致个人信息泄露；
- 未对上传的格式和内容进行校验，可以任意文件上传获取服务器权限；
- 由于服务器上配置信息，可以进一步获取数据库权限和PHPMyadmin后台管理系统。
二、漏洞成果

1、弱口令获取网站系统的管理员权限
2、查看网站内部信息，发现存在信息泄露



                

                    相关阅读:

                    
Kafka 问答小结                            

[02]Web前端进阶—script标签                            

LinkedList源码分析                            

IDEA打包程序与运行(windows环境)                            

【Node.js实战】一文带你开发博客项目（API 对接 MySQL）                            

C语言获取win11新版终端WindowsTerminal窗口句柄                            

三篇论文入选国际顶会SIGMOD，厉害了腾讯云数据库                            

无人机+三维实景建模助力古建筑保护，传承历史记忆                            

天翼云安全一体化纵深体系是怎么炼成的？                            

【数据结构】— —邻接矩阵和邻接表存储图结构                            

                    
                
                
                    原文地址：https://blog.csdn.net/qq_41901122/article/details/134246339



        
            
                
                    最新文章
                
                
                    
攻防演习之三天拿下官网站群                            

数据安全治理学习——前期安全规划和安全管理体系建设                            

企业安全 | 企业内一次钓鱼演练准备过程                            

内网渗透测试 | Kerberos协议及其部分攻击手法                            

0day的产生 | 不懂代码的"代码审计"                            

安装scrcpy-client模块av模块异常，环境问题解决方案                            

leetcode hot100【LeetCode 279. 完全平方数】java实现                            

OpenWrt下安装Mosquitto                            

AnatoMask论文汇总                            

【AI日记】24.11.01 LangChain、openai api和github copilot                            

                    
                
            

            
                
                    热门文章
                
                
                    
十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧！！！                            

奉劝各位学弟学妹们，该打造你的技术影响力了！                            

五年了，我在 CSDN 的两个一百万。                            

Java俄罗斯方块，老程序员花了一个周末，连接中学年代！                            

面试官都震惊，你这网络基础可以啊！                            

你真的会用百度吗？我不信 — 那些不为人知的搜索引擎语法                            

心情不好的时候，用 Python 画棵樱花树送给自己吧                            

通宵一晚做出来的一款类似CS的第一人称射击游戏Demo！原来做游戏也不是很难，连憨憨学妹都学会了！                            

13 万字 C 语言从入门到精通保姆级教程2021 年版                            

10行代码集2000张美女图，Python爬虫120例，再上征途

文章目录

一、漏洞原因

二、漏洞成果