• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 友情文章 > 正文

    10大开源文档管理系统 [科讯网站管理系统,Kesion,v6.5,CMS,Oday,利用工具]

    时间:2020-02-19来源:山茶花美文网 本文已影响 山茶花美文网手机站

    [!]作者 :seraph

    [!]QQ :924010748

    [!]程序名称 ;KesionCMS

    [!]官方网站 ;www.Kesion.cn

    [!]下载地址 ;www.kesion.cn

    [!]包含版本 :v6.5

    [!]漏洞文件 :user/UpFileSave.asp

    [!]漏洞描述 :通过自己构造参数AutoReName=3,可以将上传的文件名保存原样,通过截断可以直接得到SHELL

    :限制,后台禁止了注册,或者禁止了上传,或者把user目录删除了,优点是不用找后台,开放就死

    [!]危害程度 :高

    [!]首发日期 :2010-2-17

    ***********************************************

    后台:写入网站kesion目录如http://localhost

    cookies:登录后抓取到的USER的COOKIS

    帐号密码:注册后可以正常登录的用户名密码

    验证码:登录时的验证码,抓图后填入

    操作,先输入网站,先在网站注册一个正常用户,可以直接写入帐号密码,得到验证码图片后登录后上传,也可以直接用工具抓登录后的 COOKIE,直接点上传得到SHELL

    科讯网站管理系统 Kesion v6.5 CMS Oday 利用工具1

    科讯Kesionv6.5 CMS Oday 利用工具

    防范方法:停止会员注册功能。等待官方的补丁。

    • 10大开源文档管理系统 [科讯网站管理系统,Kesion,v6.5,CMS,Oday,利用工具] 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全