LimeSurvey /index.php/admin/authentication/sa/login 默认口令漏洞

LimeSurvey 是一款开源的在线问卷调查管理系统，由 LimeSurvey 团队开发和维护，广泛应用于学术研究、市场调研、社会调查和企业管理等领域，支持多语言、多用户协作和丰富的问卷设计功能。该系统默认使用管理员账号 admin 密码 password 进行登录认证，攻击者可直接利用默认凭据登录管理后台，获取完整的管理权限，包括创建、修改和删除问卷，查看和管理调查响应数据，管理用户账户等，严重威胁系统安全。