YYCMS音乐程序v4.0 VIP版默认数据库下载漏洞

admin · 发表于 2013-11-25 03:43:49

YYCMS音乐程序 v4.0 VIP版，只是看了一下数据库文件 conn.asp 文件里数据库地址是

YYCMS_Data/#67tingdata.asa.刚开始以为这个是默认的数据库，后来查看数据库文件发现，数据库

是 /YYCMS_Data/#user.asa1

漏洞一：
YYCMS_Data/#user.asa1 没有做防下载处理老方法修改#号为 % 23(中间空格去掉) 可以直接下载

漏洞二：
后台地址 yyadmin/admin_login.asp 后台文件中还有个上传页面可以直接访问/upload.html 大家可以自己上传测试这里就不说了。。。

官方地址： www.yycms.net

作者：龙影

高浩 · 发表于 2013-11-25 16:17:59

希望可以用些时间了~````

冬瓜 · 发表于 2013-11-27 01:33:19

声明一下：本人看贴和回贴的规则，好贴必看，精华贴必回。

迟清佳雨 · 发表于 2013-11-27 17:04:11

人生感悟：发生口角后，别关机，也别在街上和其他异性闲逛，那只能使矛盾激化。

聒噪 · 发表于 2013-12-4 15:48:05

谢谢哦

永不分离 · 发表于 2013-12-7 17:01:21

谢谢分享

老子炸死你 · 发表于 2013-12-7 19:26:46

拍脑袋决策，拍胸脯保证，拍屁股走人

总是忘记名字 · 发表于 2013-12-9 12:36:34

呵呵哪天得看看 `~~~~

你爹临死前： · 发表于 2015-1-26 07:02:53

留个脚印```````

春妈楠阿彬 · 发表于 2015-2-28 07:42:01

提示: 作者被禁止或删除内容自动屏蔽

春妈楠阿彬春妈楠阿彬当前离线积分 41 窥视卡雷达卡	发表于 2015-2-28 07:42:01 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
春妈楠阿彬春妈楠阿彬当前离线积分 41 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

YYCMS音乐程序v4.0 VIP版 默认数据库下载漏洞

相关帖子

YYCMS音乐程序v4.0 VIP版默认数据库下载漏洞