【漏洞复现】若依系统默认弱口令漏洞

最新推荐文章于 2024-09-29 12:57:25 发布
最新推荐文章于 2024-09-29 12:57:25 发布
阅读量1.5k 收藏 9
点赞数 7
文章标签： 安全 web安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37113223/article/details/136291111
版权
【漏洞复现】 专栏收录该内容
150 篇文章 1 订阅

已下架不支持订阅

本文详细介绍了若依系统(RuoYi)存在的默认弱口令漏洞，该漏洞可能导致攻击者获取web权限。通过fofa查询工具可以发现使用此系统的实例。复现过程简单明了，只需尝试用户名admin和默认密码admin123。为防止此类风险，建议用户及时联系软件供应商修复。
摘要由CSDN通过智能技术生成

Nx01 产品简介

        若依系统（RuoYi）是一套基于SpringBoot的权限管理系统，核心技术采用Spring、MyBatis、Shiro，众多政府、企业采用它作为某些系统的权限管理后台，使用率较高。

Nx02 漏洞描述

        若依系统存在默认弱口令漏洞，攻击者利用该漏洞可以接管对应web权限。

Nx03 产品主页

fofa-query: app="RuoYi"

Nx04 漏洞复现

admin/admin123

Nx05 修复建议

建议联系软件厂商进行处理。

晚风不及你ღ
关注
专栏目录

已下架不支持订阅

【漏洞复现】若依系统Druid默认弱口令漏洞
晚风不及你
02-26 3843
若依系统（RuoYi）是一套基于SpringBoot的权限管理系统，核心技术采用Spring、MyBatis、Shiro，众多政府、企业采用它作为某些系统的权限管理后台，使用率较高。
若依框架漏洞(若依管理系统漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-04 8434
若依管理系统是基于SpringBoot的权限管理系统,若依框架漏洞推荐使用zhzy的vulmap工具查看。 1.早期若依框架漏洞版本有反序列化漏洞 ，执行任意命令漏洞复现 祭出fofa大法，fofa语法如下 app="若依-管理系统" && body="admin" 利用工具检测漏洞 这里不提供，太多了，推荐使用zhzy的vulmap 利用poc执行任意命令 2后台登录若依管理系统后可以任意读取文件
ruoyi漏洞总结
qq_59468567的博客
05-03 2657
baseurl 就有了，有的是全的 url，大多数是只给个 baseurl：prod-api，这类。js 下面有个 app.xxxxxx(一些个字母数字).js，直接里面搜。如果页面访问显示不正常，可添加默认访问路径尝试是否显示正常。若依有个特点，密码可能在前台直接显示，点击并能够成功登录。监控中存在大量接口路径，可通过未授权获取更多敏感信息在。图标和登录页面及验证码处的样式识别出若依。认证失败，无法访问系统资源。进行替换实现登录系统。数据库存在未授权访问。
【漏洞挖掘】实战若依ruoyi框架
最新发布
lza20001103的博客
09-29 2573
【漏洞挖掘】实战若依ruoyi框架
若依（RuoYi）框架存在登录逻辑问题（密码泄露+弱口令）和未授权下载日志（绕过后台管理员验证）
CNYwy的博客
10-30 4201
若依（RuoYi）框架存在登录逻辑问题（密码泄露+弱口 令）和未授权下载日志（绕过后台管理员验证）
漏洞挖掘 | ruoyi框架管理系统漏洞
2301_80127209的博客
04-01 6048
在挖src的时候，可以通过信息收集收集弱口令，然后通过后台弱口令进入后台：发现一个弱口令进去后：【魔方老师提醒才发现，这个蓝色的草丛其实可以大致判断是若依系统】看这界面，是不是很像ruoyi插件一看：前端vue.js加上登录的cookie rememberMe：【登录失败时bp抓包相应包有remeberMe=delete】得知登录为shiro框架八九不离十后台就是ruoyi框架的管理系统了。
针对若依系统nday的常见各种姿势
2401_83799022的博客
08-30 782
这次带师傅们来对我们这次若依系统的一个资产收集，常见的资产收集的话就是直接使用一些安全空间引擎，比如常用的FOFA、鹰图等，还有就是一些企业查询的，比如爱企查、企查查等，然后使用里面的检索语法去做一个信息收集。这篇文章也是在前几天跟着我几个厉害的师傅一起学习学的多种nday的打法，然后自己也是花了很多的时间在网上找相关若依系统的nday打法，然后自己利用FOFA和鹰图进行资产收集，然后进行渗透测试各个站点，然后把若依常见的姿势打出来给师傅们分享下！然后后面给师傅们演示了几个类型的nday的打法。
SRC之若依系统弱口令
杳若的博客
09-14 2606
SRC之若依系统弱口令恰分攻略
漏洞复现-Ruoyi若依系列
aming小老弟
05-02 2万+
官方漏洞历史文档。
若依管理系统漏洞利用
qq_40461312的博客
09-27 1万+
若依(RuoYi)管理系统 后台任意文件读取，SQL注入 一、若依管理系统简介 基于SpringBoot的权限管理系统 易读易懂、界面简洁美观。 核心技术采用Spring、MyBatis、Shiro没有任何其它重度依赖。直接运行即可用 二、若依管理系统后台任意文件下载 该漏洞需要登陆后台后进行测试，该管理系统多为默认账户密码 fofa搜索语句：app=”若依-管理系统” 账号：admin 密码：admin123 登陆成功后直接访问 http://目标网站url/common/dow..
若依系统前后台漏洞大全
热门推荐
FY10033的博客
08-07 5万+
漏洞影响范围RuoYi
【漏洞复现】Sentinel Dashboard默认弱口令漏洞
晚风不及你
01-15 1757
Sentinel Dashboard是一个轻量级的开源控制台，提供机器发现以及健康情况管理、监控、规则管理和推送的功能。它还提供了详细的被保护资源的实际访问统计情况，以及为不同服务配置的限流规则。
【漏洞复现】Nacos 控制台默认口令漏洞
晚风不及你
04-28 763
Nacos控制台默认口令漏洞是一个重要的安全问题，它涉及到未经授权的访问风险。在Nacos的某些版本中，如果使用了默认的口令或密钥，攻击者可能会利用这些默认设置来绕过身份认证，直接获得对Nacos的访问权限。
渗透测试--实战若依ruoyi框架
qq_53003652的博客
11-16 6248
最近在挖某src的时候，碰到了一套若依，本以为啥都没有，结果随手一测若依存在的历史漏洞基本都有。是通过很奇怪的信息收集方式找到这个站的，分享出来让大家看看。老司机一看就明白了我在找什么，虽然说机会不大，但偏偏就让我遇到了。
若依漏洞利用方式总结
RisunJan的博客
01-14 4913
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
框架漏洞——若依管理系统系列漏洞
qq_64875725的博客
12-01 676
若依框架后台默认口令：admin/admin123。
若依框架漏洞(若依管理框架漏洞复现)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
03-28 4665
若依框架是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf、Bootstrap），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、通知公告等。在线定时任务配置；支持集群，支持多数据源，支持分布式事务。若依框架漏洞默认口令漏洞早期若依框架漏洞版本有反序列化漏洞 ，执行任意命令,漏洞复现,祭出fofa大法，fofa语法如下
记一次若依框架和Springboot常见报错的实战漏洞挖掘
记录开发和安全学习过程中的点点滴滴
07-11 1737
又是摸鱼的一天,闲的没事,找个站玩玩,首先开局一个框,漏洞全靠扫,哦不对,全靠找.免责声明博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任.本次主要是对渗透测试中的一次实战进行记录,当然也是摸摸鱼的成果,主要是对若依常见的一些利用姿势和springboot的利用姿势做个总结
CVE-2023-49371 RuoYi 若依后台管理系统存在SQL注入漏洞
qq_27536045的博客
12-14 2718
CVE-2023-49371｜RuoYi 若依后台管理系统存在SQL注入漏洞 （漏洞复现）
WEB弱口令漏洞的危害
06-09
WEB弱口令漏洞的危害是非常严重的，因为攻击者可以通过暴力破解或字典攻击等方式轻松地获取用户的密码，从而获得对用户账户的访问权限。以下是WEB弱口令漏洞可能带来的危害： 1. 数据泄露：攻击者可以通过获取用户密码，进而访问用户的个人信息、银行账户、信用卡信息、工作文件等，导致用户的个人隐私泄露。 2. 系统崩溃：攻击者通过WEB弱口令漏洞可以访问系统内部的敏感信息，甚至可以篡改系统内部数据，导致系统崩溃，影响正常的业务运行。 3. 网站声誉受损：WEB弱口令漏洞的出现将会影响网站的声誉，使得用户失去对网站的信任，从而在一定程度上影响网站的经营和发展。 因此，为了保障用户的信息安全和网站的安全，网站管理员应该加强对WEB弱口令漏洞的防范和治理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值