美文网首页
账号密码共用

账号密码共用

作者: TOPKK7 | 来源:发表于2019-06-19 00:01 被阅读0次

漏洞描述:不同的业务系统存在相同的用户名密码,或者不同用户名使用相同的初始密码。


测试方法:使用同一个用户名密码登录不同业务系统,看是否均可成功登录。


风险分析攻击者在得到一个业务系统的用户名密码后可尝试登录其他业务系统,造成其他业务系统信息泄漏。或者使用初始密码遍历用户名,批量获取可登录系统的用户名密码。


风险等级:

高危】:多台服务器的后台或其他服务口令相同。

高危】:不同用户名使用相同初始密码,且第一次登陆未强制密码修改或强制修改机制可绕过继续使用初始密码。

低危】:同样的账户名密码可以在多个系统上登录。


修复方案:

1 设置每个账号的初始密码均不同,且不可预测。

2 不同业务系统采用不同的账号密码体系。

相关文章

  • 账号密码共用

    漏洞描述:不同的业务系统存在相同的用户名密码,或者不同用户名使用相同的初始密码。 测试方法:使用同一个用户名密码登...

  • 共用服务器多git账号配置

    应用场景: 一台共用服务器上多人共同使用,多个git工程每个工程的地址和账号密码又是不一样。使用global 此...

  • C语言基础 之 共用体类型

    共用体类型 共用体类型的说明和变量定义 共用体类型又称“联合类型”,简称共用体。共用体类型的说明和变量的定义方式与...

  • C语言共用体

    共用体 共用体的格式:union 共用体名称{数据类型 属性名称;数据类型 属性名称;... ...}共用体定义的...

  • 无标题文章

    账号密码

  • 删除本地git账号

    git账号密码输入错误后,再次操作会自动使用上次输入错误的账号密码: 解决 方法1 设置清空git保存的账号密码并...

  • 关于线程中一些锁的概念以及扩展

    一.扩展 临界区:指的是一个访问共用资源(例如:共用设备或是共用存储器)的程序片段,而这些共用资源又无法同时被多个...

  • C语言学习之十——共用体、枚举类型和typedef

    共用体1.1共用体的概念 :使几个不同的变量共占同一段内存的结构,称为“共用体”类型的结构。1.2 定义共用体类型...

  • 账号密码确认

    账号密码确认

  • 9.结构体与共用体

    1.共用体 共用体的概念 : 使几个不同的变量共占同一段内存的结构称为 “共用体”类型的结构。 定义共用体类型变量...

网友评论

      本文标题:账号密码共用

      本文链接:https://www.haomeiwen.com/subject/djycqctx.html