登录认证模块

暴力破解
明文传输漏洞
固定会话标志漏洞
会话标识未失效漏洞
用户名密码枚举

权限

未授权访问
越权访问
cookie仿冒漏洞