浏览模式: 标准 | 列表Tag:讯时
讯时网站管理系统CMS v4.0以下版本暴库漏洞
Submitted by admin
2011, June 11, 12:58 PM
讯时网站管理系统一款界面清爽、操作体验极好的ASP网站管理系统，而且免费开源，尤其是这套系统的新闻部分非常深受各位站长的喜爱，使用时，这个CMS系统的首页需要你自己设计一个模板，然后由后台设置后进行JS调用。因此后台的功能比较完备.
可能就是因为程序员疏忽数据库链接文件没有容错语句，所以导致暴库漏洞。
漏洞文件：admin/admin_conn.asp
<%
mdb="../"
%>
够简单吧，但是可能就是因为程序员疏忽，所以出现问题啦，这是一个数据库链接文件，但是因为这文件没有容错语句，所以导致暴库漏洞下面是我的本机地址 http://www.hackqing.com/news/admin/admin_conn.asp，我们把最后一个“/”号改成“%5c”然后，暴库数据库地址.
修复方案：这个漏洞修复方法很简单，只要添加防错语句即可
"ON ERROR RESUME NEXT“这一句话！
这漏洞应该是程序员疏忽造成的，在根目录下也有个admin_conn.asp 文件，这文件程序员添加了防错语句.
