导读 大家好,乐天来为大家解答以下的问题，关于中通中天网页版问题件不符，中通中天网页版这个很多人还不知道,现在让我们一起来看看吧！1、STEP1
大家好,乐天来为大家解答以下的问题，关于中通中天网页版问题件不符，中通中天网页版这个很多人还不知道,现在让我们一起来看看吧！
1、STEP1:我在搜索引擎中搜索“得到了这个客户端STEP2:读取这个客户端中LocalData下数据库保存的账户信息这只是一个普通账户，密码应该是SHA256加密过的，难以解密，但是获得了“站点”和“账号”的格式。
2、STEP3:我们访问内部办公系统（百度一下就找到了 尝试用弱口令123456登陆刚才获取的账号。
3、顺利进入了内部办公系统。
4、STEP4:在这个系统中获取了如下信息#资料下载和常用软件里下载了最新的中通中天核心系统和中通K8系统的客户端#通知--部门信息--IT部“新增k8系统‘安全机制限制电脑登陆k8系统’解除功能 教程”获得下图这里面涉及了众多账户信息STEP5:尝试用这些账户的弱口令123456登录中天核心系统上图中绿框内账号登陆成功可以看到该账户对用户的账号密码有很高的权限STEP6:找到用户编号为001的系统管理员--->点击修改--->账号信息，可以直接读取密码栏的明文密码信息STEP7:用该账户密码登录K8成功！从贵司员工的职位上来看，该账户应该拥有最高的管理权限，就没继续深入判断了STEP8:同理可以在网页版中天系统中获得任意中天客户端的登录账户，直到寻找到最高权限用户。
本文分享完毕，希望对大家有所帮助。
标签：
免责声明：本文由用户上传，如有侵权请联系删除！