【3.A.S.T】网络安全爱好者 » 0day发布 » 风云房产门户信息网程序漏洞利用

gxp118 发表于 2010-1-18 18:58

风云房产门户信息网程序漏洞利用

漏洞描述：

google：inurl:house/liuchen_detail.asp 默认数据库地址 data/fyhouse.mdb


默认后台 admin/login.asp
默认账号密码 admin
自己测试了一下 很多网站默认数据库都没有修改


有些甚至存在上传漏洞 在网站后边加上 upload.asp 或者 Upfile_Photo.asp
进后台后可以在系统设置里边添加 asp, asa格式 上传后目录为 /fyfile

查看完整版本: 风云房产门户信息网程序漏洞利用