三九宝宝网宝宝教育写作范文

如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权

02月05日 编辑 39baobao.com

[公文中通知的写作格式是什]通知格式:(指示性通知) 北京积水潭医院关于******的通知 各科室: 为了****************************,根据*****************************。北京积水潭医院二○○五年三月十日例文...+阅读

STEP1:我在搜索引擎中搜索“得到了这个客户端

STEP2:读取这个客户端中LocalData下数据库保存的账户信息

这只是一个普通账户,密码应该是SHA256加密过的,难以解密,但是获得了“站点”和“账号”的格式。

STEP3:我们访问内部办公系统(一下就找到了 尝试用弱口令123456登陆刚才获取的账号。顺利进入了内部办公系统。

STEP4:在这个系统中获取了如下信息

#资料下载和常用软件里下载了最新的中通中天核心系统和中通K8系统的客户端

#通知--部门信息--IT部“新增k8系统‘安全机制限制电脑登陆k8系统’解除功能 教程”获得下图

这里面涉及了众多账户信息

STEP5:尝试用这些账户的弱口令123456登录中天核心系统上图中绿框内账号登陆成功

可以看到该账户对用户的账号密码有很高的权限

STEP6:找到用户编号为001的系统管理员--->点击修改--->账号信息,可以直接读取密码栏的明文密码信息

STEP7:用该账户密码登录K8成功!

从贵司员工的职位上来看,该账户应该拥有最高的管理权限,就没继续深入判断了

STEP8:同理可以在网页版中天系统中获得任意中天客户端的登录账户,直到寻找到最高权限用户

推荐阅读
图文推荐