讯时网站管理系统CMS v4.0以下版本暴库漏洞

2011, June 11, 12:58 PM. 漏洞分析
Submitted by admin

讯时网站管理系统一款界面清爽、操作体验极好的ASP网站管理系统,而且免费开源,尤其是这套系统的新闻部分非常深受各位站长的喜爱,使用时,这个CMS系统的首页需要你自己设计一个模板,然后由后台设置后进行JS调用。因此后台的功能比较完备.

可能就是因为程序员疏忽数据库链接文件没有容错语句,所以导致暴库漏洞。

漏洞文件:admin/admin_conn.asp
<%
mdb="../"
%>

够简单吧,但是可能就是因为程序员疏忽,所以出现问题啦,这是一个数据库链接文件,但是因为这文件没有容错语句,所以导致暴库漏洞下面是我的本机地址 http://www.hackqing.com/news/admin/admin_conn.asp,我们把最后一个“/”号改成“%5c”然后,暴库数据库地址.

修复方案:这个漏洞修复方法很简单,只要添加防错语句即可

"ON ERROR RESUME NEXT“这一句话!

这漏洞应该是程序员疏忽造成的,在根目录下也有个admin_conn.asp 文件,这文件程序员添加了防错语句.

Tags: 讯时

« 上一篇 | 下一篇 »

Trackbacks
点击获得Trackback地址,Encode: UTF-8 点击获得Trackback地址,Encode: GB2312 or GBK 点击获得Trackback地址,Encode: BIG5
发表评论

评论内容 (必填):