南京外贸网站建设公司,哪个网站可以做相册,wordpress银行模板,手机兼职软件推荐app文章目录 一、漏洞原因二、漏洞成果三、漏洞利用1、管理员权限2、信息泄露3、服务器权限4、数据库权限5、 PHPMyadmin后台管理系统四、总结五、免责声明一、漏洞原因 由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；由于未对个人信息进行脱… 文章目录 一、漏洞原因二、漏洞成果三、漏洞利用1、管理员权限2、信息泄露3、服务器权限4、数据库权限5、 PHPMyadmin后台管理系统 四、总结五、免责声明 一、漏洞原因
由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；由于未对个人信息进行脱敏，导致个人信息泄露；未对上传的格式和内容进行校验，可以任意文件上传获取服务器权限；由于服务器上配置信息，可以进一步获取数据库权限和PHPMyadmin后台管理系统。二、漏洞成果
1、弱口令获取网站系统的管理员权限 2、查看网站内部信息，发现存在信息泄露/
