一次弱口令引發的邏輯漏洞

概要：HW前公司接了個活，起名叫五月專項行動。其實就是來白嫖漏洞的。本次滲透在授權條件下對目標系統進行滲透測試，通過前臺的弱口令到後臺越權遍歷用戶名及密碼，一套流程下來縱享絲滑，脫敏後以本文作爲記錄，所有漏洞已提交給廠商： 用戶名枚舉 從目標前臺簡單的登陸框下手，沒有驗證碼，且賬號密碼登陸情況未模糊化，可以直接爆破： 以弱口令123456作爲密碼枚舉用戶名，遍歷到hw、wb、yangfan等用戶名

>>阅读原文<<