Nx01 产品简介
若依系统(RuoYi)是一套基于SpringBoot的权限管理系统,核心技术采用Spring、MyBatis、Shiro,众多政府、企业采用它作为某些系统的权限管理后台,使用率较高。
Nx02 漏洞描述
若依系统存在默认弱口令漏洞,攻击者利用该漏洞可以接管对应web权限。
Nx03 产品主页
fofa-query: app="RuoYi"
Nx04 漏洞复现
admin/admin123
Nx05 修复建议
建议联系软件厂商进行处理。
若依系统(RuoYi)是一套基于SpringBoot的权限管理系统,核心技术采用Spring、MyBatis、Shiro,众多政府、企业采用它作为某些系统的权限管理后台,使用率较高。
若依系统存在默认弱口令漏洞,攻击者利用该漏洞可以接管对应web权限。
fofa-query: app="RuoYi"
admin/admin123
建议联系软件厂商进行处理。
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://xiahunao.cn/news/2809616.html
如若内容造成侵权/违法违规/事实不符,请联系瞎胡闹网进行投诉反馈,一经查实,立即删除!