登录 白背景

时间精细化管理平台存在弱口令漏洞

一、漏洞简介

时间精细化管理平台存在弱口令漏洞,攻击者可通过该漏洞获取应用系统管理员权限。

二、影响版本

  • 时间精细化管理平台

三、资产测绘

  • hunterweb.body="/iclock/accounts/login/"
  • 特征

image.png

四、漏洞复现

  • 弱口令
  • admin/123456、admin/111111

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/sow2lq5kwq7g9n9x