繁体版 新闻 | 汽车 | 体育 | 黑客 | 教育 | 生活 | 动漫 | 女性 | 娱乐 | 旅游 | 文学 | flash | 军事 | 校园 | 软件 | 导航 |图片新闻
English 美容 | 购车 | 读书 | 商城 | 手机 | 时尚 | 论坛 | 酷车 | 亲子中心 | 企业 | 诗歌散文 | 爱情 | 幽默 |企业黄页| 中日产业 | 连接
简体中文 短信 | 彩信 | 电脑教程 | 电影 | 音乐 | 主机 | 建站 | QQ | UC | MSN | 网购 | 资源 | 便民 | 漫画长廊 | 企业服务 | IT | 留言
您的位置：首页 >> 黑客 >> 漏洞公告 >> 新闻正文

自由动力3.6 sp2的注入漏洞

作者：rain[918x]　　时间：2004-11-22 13:05:33　　来自：台州理想网　　责任编辑：　　阅读次数：

　　台州理想网(tzlx.Net)依法保护知识产权，如果我们的文章有涉及或侵犯您的有关权益，请即时与我们联系， 注明网址及文章，我们会即时处理或删除，感谢您的合作！

查看:[大字 中等 还原] 自动滚屏[左键停止] 或者双击自动滚屏
涉及程序：
自由动力3.6 sp2以下免费版本
部分Easypower4.0以下免费版本



详细：
自由动力3.6 sp2中多个文件过滤不严存在注入漏洞
下列文件匀存在被注入的危险：
Article_Class.ASP
Photo_Class.asp
Soft_Class.asp
UserInfo.ASP

对于广大黑客朋友可以使用破解版的ＮＢＳＩ轻松获得admin表里的管理员名和md5加密后的密码．如果暴力破解成功，再利用数据库备份，可轻松获得一个webshell．
自由动力使用广泛，请各站长注意！！！

攻击方法：(注意：本站旨在提供安全学习，勿做危险用途)
使用破解版的ＮＢＳＩ轻松注入：
http://www.target.com/UserInfo.asp?UserID=1
注意：特征字符填写　id
即可破解．
其他文件关键在于特征字符的找寻，即可注入．
这里不祥解．
文章评论 更多
版权声明 更多

共有评论篇  查看评论 姓名：

部分文章收集于网上，如果侵犯了你的权益请来信告之，我们将在24小时内删除！
如果解压本站本地软件时需要密码，请用www.tzlx.net或www.23sj.com 来解压！
如果发现本站文章错误，请在论坛中指出，谢谢！
如果链接本站本地程序和任何文章，务请注明来自台州理想网，并做上本站网址的连接[www.tzlx.net]谢谢您的理解与支持！
欢迎广大程序、文章、教程作者以及厂商在本站发布信息，本站将为您予以能力范围以内的推广！
热点文章 更多
推荐文章 更多
　

关于站点 | 广告服务 | 联系站长 | 版权隐私 | 友情连接
COPYRIGHT (C) 2003-2004 Www.tzlx.Net ALL RIGHTS RESERVED.
联系方式:E-mail:web 制作维护:汽水糖 QQ:307929021