2014年8月15日
（转载）TRS内容管理平台用户注册逻辑漏洞
摘要： 首先site:gov.cn inurl:WCMTRS 的内容管理系统是国内政府网站使用最多的系统之一如上面所说：外交部 http://wcm.fmprc.gov.cn/wcm/网址加上：wcm/console/auth/reg_newuser.jsphttp://localhost:9999/wc... 阅读全文
posted @ 2014-08-15 15:42 李只蚊 阅读(1292) 评论(0) 推荐(0)
（转载）TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式
摘要： 转载于：http://www.2cto.com/Article/201302/191261.html1、由来：建立在 TRS的WCM6可直接获取管理员密码 漏洞的基础上2、首先访问wcm目录，会自动跳转到登录页面:3、在网址后加上查看管理员密码的链接：wcm/infoview.do?servicei... 阅读全文
posted @ 2014-08-15 15:37 李只蚊 阅读(3938) 评论(0) 推荐(0)