查看: 113|回覆: 0

[教程] ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

[複製鏈接]

3

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2009-12-25
發表於 2023-6-18 00:00:00 | 顯示全部樓層 |閲讀模式

ecshop在默认安装的时候,安装程序会添加两个管理员账户,虽然管理员账户没有操作权限,但是通过这两个账户还是可以看到网站的订单数据.

这是admin_user表的截图。

ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

随便找个ecshop的网站,打开后台,使用用户名:bjgonghuo1密码:bjgonghuo1可登录。

或者使用用户名:shgonghuo 密码:shgonghuo

 

修复方案

删除默认的这两个管理员。

作者:小机

回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部