时时商务社区

标题: ecshop数据库默认账户信息导致网站信息泄漏附解决方案 [打印本页]

作者: bewin83 时间: 2018-2-13 20:45

ecshop在默认安装的时候，安装程序会添加两个管理员账户，虽然管理员账户没有操作权限，但是通过这两个账户还是可以看到网站的订单数据.
这是admin_user表的截图。

随便找个ecshop的网站，打开后台,使用用户名:bjgonghuo1密码:bjgonghuo1可登录。
或者使用用户名：shgonghuo 密码：shgonghuo

修复方案
删除默认的这两个管理员。
作者：小机

欢迎光临时时商务社区 (http://bbs.4435.cn/)