发新话题
打印

[翻译]ASPjar留言簿后台登陆页面注入漏洞

[翻译]ASPjar留言簿后台登陆页面注入漏洞

本文作者: 虾饼
文章出处: http://www.bnso.net
阅读次数: 18
发布日期: 2005-2-13
发现者: farhad koosha <farhadkey yahoo com>
安全公告来源:
http://www.securityfocus.com/arc ... -02-09/2005-02-15/0

发现ASPjar留言簿后台登陆存在注入漏洞
当恶意用户访问/admin/login.asp页面,在用户名以及帐号输入处输入&#39; or &#39;&#39;=&#39;,就可以登陆管理后台
此漏洞存在于某些ASPjar留言簿版本,当恶意用户访问/admin/delete.asp页面时,可以删除留言信息
白痴狗将会离我们而去, 需要怀念白痴狗的朋友, 请发消息给白痴狗的QQ (PS:白痴狗QQ会永远在网上开着)

TOP

发新话题