致远M1移动端存在弱口令漏洞

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我会立即删除并致歉。谢谢！

漏洞简介

致远 M1 移动端是一款专为企业设计的移动应用，旨在提升工作效率和协同能力。它提供了项目管理、任务分配、文档共享和即时通讯等功能，支持跨平台使用。用户可以通过手机或平板随时随地访问和管理企业资源，实时获取工作动态，简化业务流程。

资产测绘

Hunter app.name="致远 M1移动端"

 

 

漏洞复现

2.弱口令漏洞

http://127.0.0.1/management/index.jsp