免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！

一：漏洞名称

JooLun微信商城Plus多店版弱口令漏洞

二：漏洞描述

    JooLun微信商城 Plus多店版是一款基于微信生态系统的电商平台，专门为企业提供多店铺管理的解决方案。它结合了微信的庞大用户基础和丰富的社交功能，帮助企业在微信上搭建和运营多个线上商店，提供商品展示、下单购买、支付、物流配送等全套电商功能。

    JooLun微信商城Plus多店版在设计上存在多个管理员默认口令为弱密码，攻击者可通过该漏洞获取web管理员权限。

三：漏洞影响版本

全版本

四：网络空间测绘查询

icon_hash="1954374380"

五：漏洞复现

POC:

system 123456admin 123456mall 123456
弱口令漏洞是指在系统或应用程序中使用了过于简单、容易被猜测或者推测的用户口令，从而导致安全风险。通过制定强密码策略、实施多因素认证、限制登录尝试次数、定期审查用户账户、使用安全的密码存储方法、加强用户教育和培训、更新和维护系统以及使用专业的安全扫描工具等措施，可以有效修复弱口令漏洞，提高系统的安全性。

六：修复建议

删除弱口令账户或加强口令认证设置密码级别为复杂