企业网站被黑的普遍漏洞

发布时间：2014-08-13 15:58:33作者：知识屋

站长逍遥复仇仅以此文献给各企业的网络管理员，希望对你们有所帮助
——逍遥复仇
1、默认帐号和密码
一般网络公司为企业做的网站或者网上下载的程序初始帐号和密码通常为
帐号：admin    密码：admin
帐号：admin    密码：admin888
帐号：admin    密码：123456
一些管理员为了图方便网站公开运作后也没有进行修改，这就是一个重大威胁。
2、默认数据库
很多网络公司为企业做网站时默认数据库路径为data/database.mdb或database/database.mdb等类似的，入侵者能过猜解工具（如：明小子domain或啊D一下就扫出来了）,另外企业在网上下载程序默认的数据库一定要进行修改。
3、在线编辑器漏洞
几乎百分之六七十的网站都存在ewebeditor目录（特别网络公司帮企业开发的，说开发还不如说做的，更不如说是网上下载的程序硬套，呵呵，这是事实），为什么呢？首先，在线编辑器对客户而言跟办公软件word一样用着非常方便，其次可以为网络公司程序员减少很多技术活，但众多网络公司只知道赚钱对客户根本就不负责，甚至可以说有的网络公司压根就不懂，其他的我也不想多说了，各位网络公司的大牛你们自己好好反省吧，下面我将贴出来：
ewebeditor/admin_login.asp、editor/admin_login.asp或edit/admin_login.asp
默认帐号：admin
默认密码：admin888
光修改了默认帐号和密码还是不行，还可以
ewebeditor/db/ewebeditor.mdb
4、注入、上传
注入漏洞和上传漏洞现在都已经很少了，基本上网络公司做的或者网上下载的都已经不存在了，除非网络公司的程序员实在太菜了！

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）