首先取一段百度百科的介绍:

UCenter 的中文意思就是“用户中心”，其中的 U 代表 User 也代表 You ，取其中的含义就是“用户中心”，或者说“你（最终用户）的中心”。 UCenter 是 Comsenz 旗下各个产品之间信息直接传递的一个桥梁，通过 UCenter 站长可以无缝整合 Comsenz 系列产品，实现用户的一站式注册、登录、退出以及社区其他数据的交互的php框架。

下文简称uc

起因是这样的

前几年出了个uc的绕过验证码的漏洞,希望以后碰上带uc的程序就多了一个攻击的切入点,所以才写了这个爆破程序.

因uc是支持创始人的程序,所以不需要用户名,在进行社工调研组合常用密码的情况下配合程序智能生成的字典成功概率极大.(因uc主要的应用场景在国内,所以我也并没有经常使用这款工具.)

首先搭建测试环境

因为Discuz自带UC 所以此处选择了Discuz

成了

下面开始介绍这款工具

进入后可包含拿shell 可修改所有用户密码 也可备份数据 在此处不再赘述.