管家婆软件官方网存在SQL注射及弱口令的漏洞分析

所属分类：网络安全 / 漏洞分析阅读数： 530

收藏 0赞 0分享

管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！俺向二师兄保证绝对木有看MM的手机号。。。
http://www.grasp.com.cn/talent/TalentDetail.aspx?c=bb7f3776-61e0-4733-9645-28927d7eebf8

注射得到MD5加密的密码，俺碉堡了。。。不用破解都能认出来那密码是啥。。。
后台地址也很好找：
http://www.grasp.com.cn/talent/admin/

修复方案：
过滤

更多精彩内容其他人还在看

OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 描述： OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD处理畸形的IPv6数据时存在漏洞，远程攻击者可能利用此漏洞导致内核忙碌。

收藏 0赞 0分享

PunBB口令重置弱随机数绕过安全限制漏洞

PunBB是一款基于PHP的论坛程序。 PunBB的口令重置功能实现上存在漏洞，远程攻击者可能利用此漏洞在特定条件重置用户的口令。如果用户忘记了口令的话，可使用PunBB的口令重置功能重置。在请求口令重置后，论坛会向用户发送一封邮件，包含有一个新的随机口令以及激

收藏 0赞 0分享

Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞

受影响系统： Novell iPrint Client for Windows 4.32 Novell iPrint Client for Windows 4.26 不受影响系统： Novell iPrint Client for Windows 4

收藏 0赞 0分享

Apple iPhoto 存在订阅远程格式串处理漏洞

受影响系统： Apple iPhoto '08 7.1 不受影响系统： Apple iPhoto 7.1.2 描述： ----------------------------------------------

收藏 0赞 0分享

Linux Kernel vmsplice_to_pipe本地权限提升漏洞

受影响系统： Linux kernel 2.6.17 - 2.6.24.1 不受影响系统： Linux kernel 2.6.24.2 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux K

收藏 0赞 0分享

Cisco Unified IP Phone SCCP及SIP 协议安全漏洞

受影响系统： Cisco Unified IP Phone 7971G Cisco Unified IP Phone 7970G Cisco Unified IP Phone 7961G Cisco Unified IP Phone 7960G Ci

收藏 0赞 0分享

Invision Power Board BBCode 处理 HTML注入漏洞

受影响系统： Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序。 IPB处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞攻击其他Web用户。 IPB没

收藏 0赞 0分享

BBSXP绕过过滤继续注入漏洞分析

漏洞分析：官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射 Function HTMLEncode(fString) fString=Replace(fString,CHR(9),"") fString=Repla

收藏 0赞 0分享

新云CMS Online.asp页面过滤不严导致SQL注入漏洞

受影响系统：最新版本漏洞文件： /inc/online.asp 代码分析如下： OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,username,identitys,station,ip

收藏 0赞 0分享

CA BrightStor ARCserve Backup 存漏洞

受影响系统： Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 描述： ----------------------------------------------------------

收藏 0赞 0分享

管家婆软件官方网存在SQL注射及弱口令的漏洞分析

OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞

PunBB口令重置弱随机数绕过安全限制漏洞

Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞

Apple iPhoto 存在订阅远程格式串处理漏洞

Linux Kernel vmsplice_to_pipe本地权限提升漏洞

Cisco Unified IP Phone SCCP及SIP 协议安全漏洞

Invision Power Board BBCode 处理 HTML注入漏洞

BBSXP绕过过滤继续注入漏洞分析

新云CMS Online.asp页面过滤不严导致SQL注入漏洞

CA BrightStor ARCserve Backup 存漏洞

网络赚钱

站长故事