TEW654 查找默认用户

使用binwalk和FMK将TEW bin文件解压,然后strings搜索system_manager,发现一些有趣的数据库db文件

在/etc/文件夹下查找,并没有找到*.db文件,因为这是还未运行的静态文件,但是这些conf和db是保存在某些目录下的。

例如要查找所有的db文件,所有的db文件全部放在了/mnt/目录下

/mnt/目录是系统管理员安装临时文件系统的安装点,系统提供这个目录是让用户临时挂载其他的文件系统。

并且此文件是一个sqlite3数据库

使用sqlite3打开,查看用户相关的信息,有两个默认用户admin/amdin  user/user

这就存在默认用户的风险

参考资料:

您可能还喜欢...