思迅商旗10商业管理系统 /api/Login/Login 默认口令漏洞

日期: 2024-05-17 | 影响软件: 思迅商旗10商业管理系统 | POC: 否

漏洞描述

思迅商旗10是一款全新的零售管理系统,由深圳市思迅软件股份有限公司开发。该系统基于互联网架构,旨在解决传统零售业在信息化进程中的各种挑战,如业态覆盖的局限性、数据传输的滞后性和区块管理的制约性。思迅商旗10商业管理系统存在默认口令,攻击者可利用默认口令:1001/1001登录系统默认口令或弱口令是容易被猜解或破解的密码,如简单的数字组合或常见姓名。它们对个人隐私和信息安全构成严重威胁,可能导致银行账户被盗、电脑被控制或信息系统被黑客攻击。为防范这些风险,建议使用强密码,包括大小写字母、数字和特殊字符,避免使用个人信息,并定期更换密码。

PoC代码

暂无