首先取一段百度百科的介绍:
UCenter 的中文意思就是“用户中心”,其中的 U 代表 User 也代表 You ,取其中的含义就是“用户中心”,或者说“你(最终用户)的中心”。 UCenter 是 Comsenz 旗下各个产品之间信息直接传递的一个桥梁,通过 UCenter 站长可以无缝整合 Comsenz 系列产品,实现用户的一站式注册、登录、退出以及社区其他数据的交互的php框架。
下文简称uc
起因是这样的
前几年出了个uc的绕过验证码的漏洞,希望以后碰上带uc的程序就多了一个攻击的切入点,所以才写了这个爆破程序.
因uc是支持创始人的程序,所以不需要用户名,在进行社工调研组合常用密码的情况下配合程序智能生成的字典成功概率极大.(因uc主要的应用场景在国内,所以我也并没有经常使用这款工具.)
首先搭建测试环境
因为Discuz自带UC 所以此处选择了Discuz
成了
下面开始介绍这款工具
进入后可包含拿shell 可修改所有用户密码 也可备份数据 在此处不再赘述.
最新评论
popo1很好用,谢谢
流氓兔你好 我在命令行打开出现主界面之后 就再出现args error请问这是怎么回事啊
vkings大哥 密码多少 你说的密码不对呀
testaspudf提权的小脚本 aspudf提权的小脚本
追求者好的..我看到都在提.我就问问..导出的时候.是不是顺便可以加上协议.和端口这些.就好…..如果不行.我就自己多动手了 😐
追求者老板..采集完成.导出可以支持https 及http 原有自带的请求协议么? …只有域名..现在很多都是https了…
甩掉羁绊安装要提前安装.NET Framework,这个在哪下载啊,大神~
大登殿大表哥,专版的可以发一下吗?