标题: 风云房产门户信息网程序漏洞利用 [打印本页]

---

作者: gxp118    时间: 2010-1-18 18:58     标题: 风云房产门户信息网程序漏洞利用

漏洞描述：

google：inurl:house/liuchen_detail.asp 默认数据库地址 data/fyhouse.mdb


默认后台 admin/login.asp
默认账号密码 admin
自己测试了一下 很多网站默认数据库都没有修改


有些甚至存在上传漏洞 在网站后边加上 upload.asp 或者 Upfile_Photo.asp
进后台后可以在系统设置里边添加 asp, asa格式 上传后目录为 /fyfile

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2