今天在测试一个目标的时候,动易SiteWeaver6.5的版本,存在默认库。下载一看,96MB,不会是假库,下载好后打开直奔admin表,发现只有一个管理。

动易数据库密码一个获知途径

复制密文到CMD5破解为收费数据,手头没银子不甘心的到国内免费站点和国外站点跑了一圈,无果,尝试社工也失败了,想了想,从其他方面入手,试试EXP。

晚上闲着无聊,想起了那个90多MB的库,于是打开仔细看,之前都是只看admin之类的管理表的,这次挨个翻看。当翻到表名为Log的表时,突然想到,这是记录管理员操作的日志记录,那么更改密码会不会也有记录呢?往下翻:

动易数据库密码一个获知途径

找到这么一行:

复制其中的信息到文本查看:如下: 

修改管理密码,ID=1 PostString

Request.Form:ID=1&Action=SaveModifyPwd&Submit=保存修改结果&UserName=admin&Password=guolei&PwdConfirm=guolei&Scode=vrfvxdmuq9j 

密码:password=guolei

密码得到了,拿到后台登陆成功。

动易都带这么个表。其他CMS的库不清楚,大家可以在破解失败或者收费的时候试试这个方法。

或许前人有人提出过这个方法吧,不过我是真的无意之中想起来这个法子的。有雷同不算抄袭吧?希望能帮到大家