（转载）TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式

转载于：http://www.2cto.com/Article/201302/191261.html

1、由来：建立在 TRS的WCM6可直接获取管理员密码漏洞的基础上

2、首先访问wcm目录，会自动跳转到登录页面:

3、在网址后加上查看管理员密码的链接：

wcm/infoview.do?serviceid=wcm6_user&MethodName=getUsersByNames&UserNames=admin

*之前的漏洞说查看管理员信息的危害不大是因为MD5加密只取半截，并且即使破解还有可能遇到admin账号未启用的问题（截图在后面）。

4、这时我们点击浏览器的后退按钮或在地址栏的网址后面直接输入

wcm/app/login.jsp，这样就绕过权限登录了：

这个system是个什么身份？见下图：

原来是系统保留账号，权限还是比较大的。

附admin账号未开通截图：

转载于:https://www.cnblogs.com/cookies9/p/3915011.html

（转载）TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式相关推荐

TRS cms用户注册漏洞
据了解TRS WCM涵盖网站建立.内容服务.内容传递等内容价值链的各个方面,将结构化和非结构化信息提供给所有用户. 既然在外网能访问TRS WCM,那就方便许多了,由于是第一次遇到此系统,所以去woo ...
逻辑漏洞——权限控制问题
普及权限控制的方法.常见非授权访问漏洞以及水平越权与垂直越权的成因与利用方法.修复方法权限控制某个主体(subject)对某个客体(object)需要实施某种操作(operation),系统对这种 ...
Android 5.x重大漏洞：谁都能轻松绕过锁屏密码
据悉,该漏洞广泛存在于Android 5.0及以上版本的安卓手机,通过简单几步即可绕过锁屏密码进入主屏.这一漏洞的发现者.美国德克萨斯州一所大学的安全分析师John Gordon称,绕过锁屏之后,别人 ...
android漏洞锁屏,安卓再曝漏洞：谁都能轻松绕过锁屏密码
据<连线>杂志网络版报道,如果你以为设置几位数字作为锁屏密码就很安全,那么就太"轻敌"了.其实任何人都能在无需技巧和复杂操作的情况下,轻松绕过锁屏密码进入设备. 安卓再 ...
致命漏洞将允许攻击者绕过苹果的OTR签名验证并窃取iCloud钥匙串信息
致命漏洞将允许攻击者绕过苹果的OTR签名验证并窃取iCloud钥匙串信息背景内容在分析iOS平台上与沙盒逃逸有关的攻击面时,我们在iCloud钥匙串同步功能的OTR实现中发现了一个严重的安全漏洞. ...
第7节利用win7漏洞绕过系统登录密码
利用win7漏洞绕过系统登录密码 1漏洞 2基础知识 3实操过程 4总结 1漏洞在未登录系统时,连续按5次shift键,弹出程序c:\windows\system32\sethc.exe. 部分wi ...
MD5加密漏洞(MD5绕过方式-0e绕过/数组绕过/MD5碰撞/MD5SQL注入)
MD5是一种散列函数,是哈希算法的一种,可以将任意长度的输入,通过散列算法变换成128位的散列值 MD5加密有4种绕过方式 0e绕过数组绕过 MD5碰撞 MD5SQL注入 0e绕过 0e开头的字符串 ...
如何通过路由器日志查看路由器是否断网过_TPLink路由器被曝严重漏洞，远程攻击者无需密码即可登录...
当你遇到网络卡顿或者断网的情况,第一反应可能就是选择重启路由器. 但如果你发现无法以管理员权限重新设置路由器. 那么很有可能是你的路由器被劫持了. TP-Link路由器被接管近期,TP-Link曝光 ...
Atitit. 破解拦截绕过网站手机短信验证码方式 v2 attilax 总结
Atitit. 破解拦截绕过网站手机短信验证码方式 v2 attilax 总结 1. 验证码的前世今生1 1.1. 第一代验证码图片验证码1 1.2. 第二代验证码用户操作 , ...

（转载）TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式

（转载）TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式相关推荐

最新文章

热门文章