ASPjar留言簿后台登陆页面注入漏洞

ASPjar留言簿后台登陆页面注入漏洞

作者：佚名文章来源：不详点击数：更新时间：2007-1-25 10:44:16

本文作者：虾饼
文章出处：原创翻译
阅读次数： 88
发布日期： 2005-2-13

发现者: farhad koosha <farhadkey yahoo com>
安全公告来源:
http://www.securityfocus.com/archive/1/390101/2005-02-09/2005-02-15/0

发现ASPjar留言簿后台登陆存在注入漏洞
当恶意用户访问/admin/login.asp页面,在用户名以及帐号输入处输入' or ''=',就可以登陆管理后台
此漏洞存在于某些ASPjar留言簿版本,当恶意用户访问/admin/delete.asp页面时,可以删除留言信息

【转自世纪安全网 http://www.21safe.com】

文章录入：admin 责任编辑：admin

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

\| 设为首页 \| 加入收藏 \| 联系站长 \| 友情链接 \| 版权申明 \|
Copyright © 2006-2008　www.anquan365.com　安全365 建议使用1024*768分辨率及第三方浏览器对本站进行浏览