摘要： 网址：http://yldhyc.youside.cn/Teacher/Index.aspx 漏洞描述：杨林东辉驾校教练平台存在弱口令，攻击者可直接登陆后台。 漏洞复现： 登陆界面直接输入即可 用户名: peiqi 密码: ' or ''=' 弱口令修复建议： 1.使用至少6位的数字、字母及特殊字符 阅读全文

摘要： 网址：https://admin-demo.nopcommerce.com/admin/ 漏洞描述：一个购物网站，该网站存在弱口令，攻击者可直接登陆后台。 漏洞复现： 登陆界面直接输入即可 用户名: admin@yourstore.com 密码:admin 弱口令修复建议： 1.使用至少6位的数字、 阅读全文

摘要： 网址：https://kefu.thankphp.com/NzpEZMBcyx.php/dashboard?ref=addtabs 漏洞描述：客服系统演示控制台（管理员权限），攻击者可直接登陆后台。 漏洞复现： 登陆界面直接输入即可 用户名:admin 密码:123456 弱口令修复建议： 1.使用 阅读全文

摘要： 网址：https://admin.alilinet.com/ 漏洞描述：后台管理 MeiGuiHua后台管理存在弱口令，攻击者可直接登陆后台。 漏洞复现： 登陆界面直接输入即可 用户:demo 密码:123456 弱口令修复建议： 1.使用至少6位的数字、字母及特殊字符组合作为密码。数据库不要存储明 阅读全文

摘要： 网址：89.217.14.54 漏洞描述： Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。 Jenkins存在弱口令，攻击者可直接登陆后台。 漏洞复现： 登陆界面直接输入即可 用户名:adm 阅读全文

摘要： 网址：http://www.nkbp.com/about.php?id=1 漏洞描述：远大生命科学（武汉）有限公司（原名“武汉大安制药有限公司”）是一家集药品研发、生产与销售为一体的高科技医药综合企业，位于武汉市东西湖区金银湖生态园，占地面积八万平方米。公司隶属于中国远大集团，是集团生物板块龙头单位 阅读全文

摘要： 网址：http://test7.weeze.ru/prod_info.php?prodid=39&id=1 漏洞描述：Консервы外国购物网站存在sql注入漏洞，攻击者可利用该漏洞获取数据库信息。 漏洞复现：sqlmap工具 sql修复建议： 1)严格检查输入变量的类型和格式，对于整数参数，加判 阅读全文

摘要： 网址：http://www.gl-igbt.com/product.php?id=6 漏洞描述： 西门康igbt模块,采购平台,便捷购买,专业代理,售后无忧,大量现货供应,模块齐全,可直接供货,一键下单,整流桥功率,西门康一站式采购平台,可长期稳定供货 西门康IGBT模块存在sql注入漏洞，攻击者可 阅读全文

摘要： 网址：http://joytalentedu.com/single-blog-post.php?id=387 漏洞描述： 悦才教育咨询（扬州）有限公司是一家针对于促进中美教育学术文化交流的平台型公司，并非传统留 学机构，公司注重“深度挖掘潜力，精准匹配适求”的理念以希望最大程度的开发每一位孩子的潜力 阅读全文