账号通
    

账号  

密码  

3485

查看

4

回复
主题:风讯网站漏洞 [收藏主题] 转到:  
12k 当前离线

142

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1447 分
登录次数:256 次
注册时间:2006/10/24
最后登录:2008/1/17
12k 发表于:2006/10/31 16:24:00   | 只看该作者 查看该作者主题 楼主 
科汛智能建站系统
风讯管理系统是一个现在比较流行的
和动易齐名的一个在线编辑系统
最出名的是其采集系统
是一个很好的管理程序
而且在3.0以上的版本加上了密码保护
就算得到数据库也不能进入后台

不过由于风讯管理系统的users/Editer/SelectPic.asp文件过滤不严
造成用户可以浏览整站文件

测试方法:users/Editer/SelectPic.asp?LimitUpFileFlag=&CurrPath=../neeao/
此方法在目前所有版本中得到确认
其官方站删除了此文件
临时解决办法:删除users/Editer/SelectPic.asp文件

(虽然下载了他的数据库没用
但是,下载了其他的数据库就有用了
比如说我现在指向的动网的数据库目录)

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
海阔天空~ 当前离线

65

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:484 分
登录次数:34 次
注册时间:2006/8/3
最后登录:2007/3/1
海阔天空~ 发表于:2006/11/1 8:02:00   | 只看该作者 查看该作者主题 沙发 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
angle 当前离线

371

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1443 分
登录次数:96 次
注册时间:2006/8/25
最后登录:2008/11/14
angle 发表于:2006/11/1 0:06:00   | 只看该作者 查看该作者主题 藤椅 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
滚雪 当前离线

133

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1074 分
登录次数:99 次
注册时间:2006/10/25
最后登录:2014/7/10
滚雪 发表于:2006/10/31 23:59:00   | 只看该作者 查看该作者主题 板凳 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
bxin 当前离线

271

主题

0

广播

1

粉丝
添加关注
级别:二年级

用户积分:1584 分
登录次数:105 次
注册时间:2006/10/30
最后登录:2010/8/31
bxin 发表于:2006/10/31 16:29:00   | 只看该作者 查看该作者主题 报纸 
科汛在线商城系统(NET)

楼主是不是发错地方了,是风讯的漏洞应该发到风讯论坛去啊

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.12891秒 powered by KesionCMS 9.0