iBill管理脚本弱硬编码密码漏洞

2001-12-06 iBill管理脚本 PoC No

Description

iBill密码管理系统的ibillpm.pl会生成基于client's MASTER_ACCOUNT的弱密码,远程攻击者可以通过蛮力攻击进行密码猜测,从而修改.htpasswd文件的账户信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities