分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
系统存在弱口令 可以任意修改密码增加用户 影响多种业务 覆盖全国的店面
详细说明：
系统存在弱口令 tony/1
登陆进去是信息管理员 权限很大
可以看到用户管理 里面密码可以随意修改
所有的业务统计信息 会员进店信息都可以查看
涉及全国57家店面的所有运营管理
漏洞证明：
销售管理示例
自己加月。。
然后卖的时候= =
以后还是自备酒水吧~
账号管辖范围内的所有会员
会员分配历史
会员入场记录
自己办停卡= =
自己交钱= =
私教管理 游泳什么的都差不多
各种财务报表的统计
一天挣了多少钱= =
最后也是最重要的就是用户管理
这里是可以修改密码的
而且MD5密码都是可以看到的
基本上破解了每个账号应该都可以进去
57家全国点
参数配置等
修复方案：
修补弱口令
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：9
确认时间： 16:53
厂商回复：
CNVD未直接复现所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先买卖二手车
现手里有多种款式车型。本田系列。丰田系列。大众系列。国产各种小车系列。别克系列。奔施系列。宝马系列。还有国外进口小车等等。想要什么款式的可以预定。价格优惠如你所愿。让你满意而归。欢迎多多来电咨询订购
代理 刻印章 各种证件QQ 非诚勿扰
哪里可以 刻章QQ 非诚勿扰
怎样 刻章QQ 非诚勿扰
我想 刻章去哪里QQ 非诚勿扰
快速 刻章QQ 非诚勿扰
诚信 刻章QQ 非诚勿扰
办理社会上各种 ...
投资健身房很重要的一项工作就是装修。装修设计或者装修工程不熟悉，那就找个装潢公司，它可以帮你解决一切。可是如果你不懂健身房的装修功能和特点，那很有可能装修成酒店、浴场、卖场等等，让人看不出这是一个健身房。
健身房装修中的一些问题：
哪里有致阳痿的慢性药买卖【QQ
哪里有致失明的慢性药买卖【QQ
在哪里有买无色无味的慢性药【QQ
】 怎么卖慢性药在哪卖
在哪里有卖致癌的慢性药 怎么购买【QQ
】有哪些慢性药
哪里有买无色无味 ...
携手古纳醉美，看最美额尔古纳！呼伦贝尔市古纳醉美旅游服务有限公司，自成立以来，一直致力于依托呼伦贝尔原生态旅游资源，专业团队精心设计多条旅行路线，
力求为每一个爱好户外旅游，对呼伦贝尔大草原充满向往的游客提供专业、优质的服务。 ...
一线选手之最佳表情兼最佳面孔奖获得者——
2016年中国健身行业调查分析
苏文政分享——怎样才能成为健身房中的好店总？
澳大利亚悉尼8大健身俱乐部，FitnessFirst居首！！
2015年中国健身行业畅想--趋势如何
2016 中国（上海）国际健身、康体休闲展览会
2016 中国（上海）国际健身、康体休闲展览会
地点： ...
韩国美女李成敏势做健身达人
美国时尚杂志《MODE》评选并公开了2014年全球最美的100名女星名单，韩国明星的李成敏（ ...
韩国当红健身教练杰西卡教你练瑜伽
动作很舒展很到位有没有
漂亮的健身房
1............
房祖名前女友李颖芝爆健身照
曾几何时最火的车模，健起身来也算是有模有样啊！
代理 刻印章 各种证件QQ 非诚勿扰
哪里可以 刻章QQ 非诚勿扰
怎样 刻章QQ 非诚勿扰
我想 刻章去哪里QQ 非诚 ...
什么药让人吃了会无痛苦地死去QQ
哪里有致梅毒病的慢性药买卖【QQ
哪里有致失忆的慢性药买卖【QQ
什么药让人吃了会无痛苦地死去QQ
哪里有致梅毒病的慢性药买卖【QQ
哪里有致失忆的慢性药买卖【QQ
情仇恩怨、千里追踪、严格为委托人保守秘密QQ 非诚勿扰
业务面向全国各地 非诚勿扰《请点击百度快照》 QQ
江湖了仇。雇职业 杀 手
无氧健身运动，并不怎么能够燃烧脂肪，但是却能够锻炼肌肉、增加肌肉量。肌肉就算不运动仍然会为了维持体温与身体运作而消耗 ...
很多人做健身教练其实都是为了儿时的梦想，尤其是很多70后和80后，想成为施瓦辛格一样的英雄。可是现实往往事与愿违，刚刚在百度 ...
很多女生都担心来健身房锻炼会长出块状的肌肉，要想锻炼完线条好看，拉伸必不可少。良好的拉伸不但可以增加柔韧性，使线条更加柔 ...
文章出自2002年的罗尼库尔曼访谈录：
我是一名正在追求匀称身材的初级健美运动员。从一些文章中，我得知肱二头肌和小腿两个关 ...
本人做健身教练也有5/6年时间了，经常听一些比我更年长的教练说跑步要控制在能说话，但不能够唱歌的一个强度之内。说句实话，我第 ...
一边是愤怒，而另一边则是心痛！！！！这是一个互联网的时代，在数亿网民的今天，每个人在网上都有自己的言论自由。你可以黑周星 ...
腹肌对人的外形有很大的作用，漂亮的腹肌取决于三个要素：
合理的饮食、有氧训练和经常的腹肌训练。把三者和谐地组合起 ...
胸小，腰细，屁股扁平，腿短还有点粗，人比较矮，这样的身材怎么练，在线等，过年就回家了，家里没电脑，下次来不知是什么时候 ...
我做过私人教练，做过销售，也当过健身房老板。对于真正像获得效果的会员来讲有些时候需要做的更多不是酒店般的服务和微笑，而是 ...
背阔肌要想得到训练本质上要做肩宽节在冠状面内收和肩关节矢状面伸展的动作。虽然韦德等前辈钻研了各种背部训练动作这么多年，但 ...
开健身房/健身房投资
健身招聘/企业招聘
健身人才/人才求职
健身房运营管理
无氧健身运动，并不怎么能够燃烧脂肪，但是却能够锻炼肌肉、增加肌肉量。肌肉就算不运动仍然会为了维持体温与身体运作而消耗 ...
漂亮的健身房这人最近挺火啊此图亮点在哪？刺瞎我的双眼最小大块头 这小眼神绝了厦门宝姿健身房靓照什么动作？这是在练腰力呢吗？
Powered by更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
健之行健身连锁机构各门店2016新年祝福
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/164eL4
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
健之行健身连锁机构各门店2016新年祝福
播放量数据：
你可能还想订阅他们：
&正在加载...
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"&
&a href="javascript:void(0);"&
&span>{{start}}-{{end}}&/span&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"&
&a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《》剧集：
色情低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入300字
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制& 2016年是全国新年登高健身大会
2016年是全国新年登高健身大会
用微信扫一扫，分享至朋友圈或给您的好友，
今年新年登高的活动规模继续扩大，以北京八达岭和浙江江山为南北主会场，形成“长城壮美、江山多娇”的壮观场面。同时，分会场在以往数量增长的基础上，实现了质的飞跃，真正实现了全国联动、近百万市民参与的全民健身盛景。　　全民参与　　在深入落实《全民健身条例》、《国务院关于加快发展体育产业促进体育消费的若干意见》的大背景下，全民健身上升为国家战略，健康生活成为老百姓的时尚追求。其中群众登山作为一项参与门槛低、简单易操作、群众基础广泛的健身项目更是备受关注，然而不科学的锻炼和不规范的动作等等，也让不少人饱尝了运动伤害的痛苦。身为“新年国民第一运动”，为了能让更多人在尽情享受运动快乐的同时规避运动带来的风险和伤害，“中国体育彩票”2016全国新年登高健身大会将活动主题确定为“登高健身、喜迎新年；科学健身、幸福生活”。　　2016年是全国新年登高健身大会连续举办的第21年，自1996年举办首届活动以来，新年登高就得到了社会各界的广泛认可和登山健身爱好者的大力支持。2006年新年登高更是凭借良好的社会影响力、积极健康的品牌形象以及健身爱好者中的良好口碑获得了国家公益彩票——中国体育彩票的鼎力支持。秉承“公信欢乐健康”的中国体育彩票一直全力支持我国社会公益事业和体育事业，发行21年来累计销售突破万亿，筹集公益金近3千亿元，广泛用于社会保障基金、红十字事业、抗震救灾、扶贫等在内的社会公益事业，以及全民健身计划和奥运争光计划等体育事业，被誉为“体育事业的生命线”、“公益事业的助推器”。　　有了来自社会各界的关注与支持，“中国体育彩票”2016全国新年登高健身大会首次设立包含东北三省、浙江省、四川省、甘肃省、青海省、西藏自治区和新疆维吾尔自治区在内的72个会场。在呼应南北两个主会场进行活动设计的同时，地方也积极融合开展突出各自地方人文及环境特色的活动环节。　　北方分会场的冰雪运动元素、部分分会场的竞赛元素以及涵盖攀岩、指压板障碍跑、设计体验等项目的嘉年华环节。在增强了活动趣味性和互动性的同时，也让登高这一中华民族的传统运动增添了时尚活力的迷人气息，多样的活动形式也受到了活动参与者的广泛认可。
二星认证车友会
黄金地区联盟
易车爱心联盟达人
2014易车精英
&于& 15:22&发表在&今年新年登高的活动规模继续扩大，以北京八达岭和浙江江山为南北主会场，形成“长城壮美、江山多娇”的壮观场面。同时，分会场在以往数量增长的基础上，实现了质的飞跃，真正实现了全国联动、近百万市民参与的全民健身盛景。　　全民参与　　在深入落实《全民健身条例》、《国务院关于加快发展体育产业促进体育消费的若干意见》的大背景下，全民健身上升为国家战略，健康生活成为老百姓的时尚追求。其中群众登山作为一项参与门槛低、简单易操作、群众基础广泛的健身项目更是备受关注，然而不科学的锻炼和不规范的动作等等，也让不少人饱尝了运动伤害的痛苦。身为“新年国民第一运动”，为了能让更多人在尽情享受运动快乐的同时规避运动带来的风险...好活动
上海论坛欢迎您~
一星认证车友会
黄金地区联盟
易车爱心联盟达人
上海论坛加油。
精华口碑勋章
完美口碑勋章
&于& 15:22&发表在&今年新年登高的活动规模继续扩大，以北京八达岭和浙江江山为南北主会场，形成“长城壮美、江山多娇”的壮观场面。同时，分会场在以往数量增长的基础上，实现了质的飞跃，真正实现了全国联动、近百万市民参与的全民健身盛景。　　全民参与　　在深入落实《全民健身条例》、《国务院关于加快发展体育产业促进体育消费的若干意见》的大背景下，全民健身上升为国家战略，健康生活成为老百姓的时尚追求。其中群众登山作为一项参与门槛低、简单易操作、群众基础广泛的健身项目更是备受关注，然而不科学的锻炼和不规范的动作等等，也让不少人饱尝了运动伤害的痛苦。身为“新年国民第一运动”，为了能让更多人在尽情享受运动快乐的同时规避运动带来的风险...感谢分享
精华口碑勋章
完美口碑勋章
&于& 16:42&发表在&好活动继续努力
精华口碑勋章
完美口碑勋章
&于& 13:14&发表在&上海论坛加油。支持论坛
精华口碑勋章
完美口碑勋章
&于& 13:14&发表在&上海论坛加油。大家加油呀
精华口碑勋章
完美口碑勋章
&于& 13:14&发表在&上海论坛加油。继续努力
精华口碑勋章
完美口碑勋章
&于& 16:42&发表在&好活动学习一下
二星认证车友会
黄金地区联盟
易车爱心联盟达人
2014易车精英
&于& 14:42&发表在&继续努力上海加油
二星认证车友会
黄金地区联盟
易车爱心联盟达人
2014易车精英
&于& 15:15&发表在&学习一下继续进步
精华口碑勋章
完美口碑勋章
&于& 16:43&发表在&上海加油支持论坛
精华口碑勋章
完美口碑勋章
&于& 16:45&发表在&继续进步认真学习
精华口碑勋章
完美口碑勋章
&于& 15:22&发表在&今年新年登高的活动规模继续扩大，以北京八达岭和浙江江山为南北主会场，形成“长城壮美、江山多娇”的壮观场面。同时，分会场在以往数量增长的基础上，实现了质的飞跃，真正实现了全国联动、近百万市民参与的全民健身盛景。　　全民参与　　在深入落实《全民健身条例》、《国务院关于加快发展体育产业促进体育消费的若干意见》的大背景下，全民健身上升为国家战略，健康生活成为老百姓的时尚追求。其中群众登山作为一项参与门槛低、简单易操作、群众基础广泛的健身项目更是备受关注，然而不科学的锻炼和不规范的动作等等，也让不少人饱尝了运动伤害的痛苦。身为“新年国民第一运动”，为了能让更多人在尽情享受运动快乐的同时规避运动带来的风险...长知识了
二星认证车友会
黄金地区联盟
易车爱心联盟达人
2014易车精英
&于& 15:53&发表在&认真学习互相支持
上一主题：
下一主题：
我已阅读并同意《》
时长： 08:39原创
时长： 09:20原创
时长： 05:27原创
时长： 08:37}