网课交单平台存在默认口令漏洞

一、漏洞简介

网课交单平台是一款和发卡网对接的网课代学平台,拥有聚合支付,论文编辑等功能,其后台的可用性及可靠性得到了使用者的认可。网课交单平台存在默认口令漏洞

二、影响版本

三、资产测绘

"/apisub.php"

1718193605379-22758e9d-9d5a-41a0-ba54-3cb86c6a26c9.png

四、漏洞复现

123456/123456

1718194900487-1f28f246-14af-4738-9e83-e4077a6b12e7.png

更新: 2024-06-17 09:30:05
原文: https://www.yuque.com/xiaokp7/ocvun2/vqrfx5mpfrfsuhgt