信息来源：Bug.Center.Team
动易网站管理系统(CMS)存在严重安全漏洞
发布日期：2006-10-21
漏洞发现：Bug.Center.Team
漏洞文件：网站根目录下 NewComment.asp
漏洞等级： 严重
影响版本： 所有版本（包括免费版、商业SQL版及Access版）
漏洞描述：此漏洞主要通过NewComment.asp存在的注入漏洞，以获取系统管理员权限，并通过修改系统设置上传木马程序，进而控制整个动易系统。特别是对于SQL版的系统会造成严重的后果。
解决方案：更新补丁包中的NewComment.asp文件。如果您不需要使用评论调用的功能，可以直接删除这个文件。
补丁下载：点击下载
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论