WooYun.org

从这个我发现的漏洞发现的
WooYun: 四川省某高速公路交通工程建设网站沦陷(或泄露项目信息)
首页左侧四个系统，最下面的那个监控系统。
上次我怎么没发现?好像是最近添加的

直接万能密码进去，我上面填写了，就不打了。

好了，其实到这儿我就想提交了，
但是看到域名和链接，我感觉不对，后来去掉链接访问http://www.tuodong.com/
才看见原来是这个样子的，不是运行在原链接网站。
原来是个软件站点，当时我就想了，既然这个系统存在后台注入，那么是不是其他的也存在呢？
最后，首页发现了这个

经过测试，，，其他的都没有用了，只有两个可以访问，最后，万能密码进去了

那么证明是影响了这个压力机数据联网管理软件。
那么还有没有呢？既然 WooYun: 四川省某高速公路交通工程建设网站沦陷(或泄露项目信息) 这个网站的管理系统存在于首页，那么当然其他的网站管理系统也可能是存在于首页的。
然后百度网站底部的技术支持关键字，发现了大概十来个公路建设开发网站，大部分都是四川的，没话说，为了我大四川的安全，我也是挨个试了，结果其他的系统不存在，有大概两到三个系统，还有OA系统办公等等。
当然，最后没多少收获，最后的收获呢，就是发现了雅西高速公路和 WooYun: 四川省某高速公路交通工程建设网站沦陷(或泄露项目信息) 一样的程序。。所以就沦陷了

那么最后咱们来说说这个还有什么样的安全隐患吧，其中就有一个，我猜应该括东出品的管理软件系统存在初始密码，而且同一个管理软件很多企业再用，只要知道初始密码是多少，这一款软件基本都沦陷了。这也是我浏览了所有底部技术支持：括东软件的网站得出的一个结论，当然了，得到也很简单，打电话问下你们客服就行了，你们自己查看一下之后给我个消息是不是就行了。
那么最后一个呢，就是沦陷拓东软件主站了，底部管理后台对外。直接万能密码进去
如图

就像我第一个图发的，既然软件都运行在这个网站服务器。。那么。。有多少系统沦陷。。你们自己看看吧