# 网课交单平台存在默认口令漏洞

# 一、漏洞简介
网课交单平台是一款和发卡网对接的网课代学平台，拥有聚合支付，论文编辑等功能，其后台的可用性及可靠性得到了使用者的认可。网课交单平台存在默认口令漏洞

# 二、影响版本
+ 网课交单平台

# 三、资产测绘
```http
"/apisub.php"
```

![1718193605379-22758e9d-9d5a-41a0-ba54-3cb86c6a26c9.png](./img/WZsF9pK89MiNKRej/1718193605379-22758e9d-9d5a-41a0-ba54-3cb86c6a26c9-308997.png)

# 四、漏洞复现
```java
123456/123456
```

![1718194900487-1f28f246-14af-4738-9e83-e4077a6b12e7.png](./img/WZsF9pK89MiNKRej/1718194900487-1f28f246-14af-4738-9e83-e4077a6b12e7-296525.png)



> 更新: 2024-06-17 09:30:05  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/vqrfx5mpfrfsuhgt>