服务器之家:专注于服务器技术及软件下载分享
分类导航

DEDECMS|帝国CMS|Discuz|PHPCMS|Wordpress|ZBLOG|ECSHOP|

服务器之家 - 建站程序 - ECSHOP - ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

2019-10-08 11:45ecshop建站网 ECSHOP

ecshop在默认安装的时候,安装程序会添加两个管理员账户,虽然管理员账户没有操作权限,但是通过这两个账户还是可以看到网站的订单数据.

ecshop在默认安装的时候,安装程序会添加两个管理员账户,虽然管理员账户没有操作权限,但是通过这两个账户还是可以看到网站的订单数据.

这是admin_user表的截图。

ecshop数据库默认账户信息 导致网站信息泄漏 附解决方案

随便找个ecshop的网站,打开后台,使用用户名:bjgonghuo1密码:bjgonghuo1可登录。

或者使用用户名:shgonghuo 密码:shgonghuo

 

修复方案

删除默认的这两个管理员。

作者:小机

延伸 · 阅读

精彩推荐