壹打工招聘网服务器存在弱口令

7,709次阅读
没有评论

共计 342 个字符,预计需要花费 1 分钟才能阅读完成。

壹打工招聘网服务器存在弱口令

怎么知道这个网站的,我已经忘记了。 。。

网站检测过程没啥技术含量,纯粹是及记录一下这个过程。

0x1 服务器类型检测

我这里用的是谷歌浏览器(其他浏览器应该也是可以的)

壹打工招聘网服务器存在弱口令 

 通过网页请求返回的头部信息可以看到一些关键信息。

服务器IP:114.55.249.13

服务器:Apache/2.4.7 (Ubuntu)

php版本:PHP/5.5.9-1ubuntu4.19

0x2 服务器弱口令检测

服务器是Ubuntu的,用putty SSH登录

壹打工招聘网服务器存在弱口令

壹打工招聘网服务器存在弱口令

常规的诺口令:123456、admin、root、guest等等都没有成功。

再将域名做为密码测试:www.1dagong.com、1dagong.com

结果如下:

壹打工招聘网服务器存在弱口令

ps:有时安全检测,还需要一点点运气。。。

0x3 总结

服务器的密码需要设置复杂一些,太简单了容易被攻击。

正文完
 0
admin
版权声明:本站原创文章,由 admin 于2017-06-08发表,共计342字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码