注册
登录
| 关键词： 漏洞 一个 textbox 任意 版本 官方 action modify 系统 asptextbox |
发现者：Neeao [Bug.Center.Team] 程序名称：伴江行网上商城系统 影响版本：所有版本(包括官方所有演示版本)系统开发：伴江行设计中心 官方地址：http://www.gzshopping.com漏洞等级：危险详细说明：注入漏洞 存在漏洞文件：textbox.asptextbox2.asptextbox3.asp 本来这个是后台修改新闻时候显示内容的东西，本页一个代码就可以了，不知道作者为什么非要用一个文件来显示出来，而且还放在程序跟目录下！没有做任何限制就放在了哪里，调用，可见作者是多么的粗心！ 测试方法：textbox.asp?action=modify&newsid=任意一个存在的id！textbox3.asp?action=modify&bookid=任意一个存在的id！textbox2.asp?action=modify&newsid=任意一个存在的id！就可以注入了！如果用sql版的话数据库权限设置不当的话，很容易获得系统权限！^_^！ 漏洞补丁：已经通知了官方了！临时解决方法；过滤变量啊！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
