| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
动网论坛(DVBBS 7.1.0 SP1)Savepost.asp存在严重漏洞
动网论坛(DVBBS 7.1.0 SP1)Savepost.asp存在严重漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 12:01:45

发现:Bug.Center.Team-漏洞预警中心小组成员”剑心”
严重程度:严重
厂商名称:动网论坛(DVBBS)
程序版本:DVBBS 7.1.0 SP1

漏洞分析:
     因为程序在文件中变量过滤不严,导致数据库处理产生漏洞,可以取得论坛所有权限以及webshell。已经提交官方审核,并通过确认,补丁已经公布

厂商补丁:
        http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1187367&page=1

【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    PHPWIND img标签直接XSS
    Phpwind与Discuz等论坛X
    phpwind论坛img跨站发贴
    动网img标签所带来的危害
    PHPWind4商业版论坛惊现
    从PHP论坛漏洞窥安全管理
    夏日动网“洞”不断
    myPHP论坛v.1.0中存在几
    [DV7.0SP2上传补丁]你的
    PHPWIND1.3.6论坛漏洞分

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览