H_conly 站长管理助手asp版 v1.2 发现管理漏洞

所属分类: CMS教程 / 其它cms 阅读数: 1460
收藏 0 赞 0 分享
1.在线管理服务器文件,可在线编辑网页源代码,可对网站所有文件进行删除、重命名等操作,可创建新文件和新文件夹等
2.内含站长百宝箱,百宝箱收集了非常丰富实用的站长在线工具,这里懒得说了,十几个呢,自己去看吧。【删掉了以往版本中可有可无的几个工具,增加了数十个我认为很有用的东西,你可以按自己口味添加或删除】
3.可以当后门程序使用,因为完全免杀

随意看了下,就发现了问题,这个问题致命的。

hconly_filemanager.asp这个文件

没有做任何访问限制,在浏览器中打开这个文件


直接可以操作当前目录的所有了。

所以,大家要赶快更新下,脚本之家第一时间更新了补丁,请大家注意更新

修正版下载地址 H_conly 站长管理助手asp版 v1.2 修正版

脚本之家为官方指定下载地址,最新版请访问脚本之家查看。
更多精彩内容其他人还在看

shopex二次开发添加仓库模块代码分享

这里介绍的是shopex添加一个仓库模块,此处只介绍仓库的管理,并不涉及仓库与商品的整合部分
收藏 0 赞 0 分享

帝国备份王的用法变通(关于恢复小技巧)

对于要备份很多表的用户来说,可以一次备份然后多次部分恢复数据库,这里简单分享下方法,感谢phpsir提出的这个方法
收藏 0 赞 0 分享

齐博CMS文章关键字加亮时图片alt文字被替换的解决方法

这篇文章主要为大家介绍了齐博CMS文章关键字加亮时图片alt文字被替换的解决方法,需要的朋友可以参考下
收藏 0 赞 0 分享

齐博CMS整合DZ论坛后标签无法显示论坛图片的解决方法

这篇文章主要为大家介绍了齐博CMS整合DZ论坛后标签无法显示论坛图片的解决方法,需要的朋友可以参考下
收藏 0 赞 0 分享

齐博CMS常见的数据库连接错误解决方法

这篇文章主要为大家介绍了齐博CMS常见的数据库连接错误解决方法,需要的朋友可以参考下
收藏 0 赞 0 分享

o8cms Error: Unknown column 'ccid51date' in 'field list'

o8cms Error: Unknown column 'ccid51date' in 'field list'错误,就是由于没有相应的字段导致的,加上就可以了,主要是因为升级08cms导致的问题,哎,08cms小问题太多了,希望官方能好好的解决下。
收藏 0 赞 0 分享

08CMS v3.4 版本采集系统使用教程

在这个坛子打滚也有一年多了,也经历了08CMS两个大版本的更替,算的上是见证了官方的努力
收藏 0 赞 0 分享

08cms字数限制后台代码修改方法

08cms字数限制后台代码修改方法,使用08cms的朋友可以参考下。
收藏 0 赞 0 分享

初次安装Magento商城 后台报错的解决方法

今天初次安装Magento, 开始装的是英文版,后来又找到中文版,安装后在后台都有同一个错误,就是登陆后台,随便点击一个链接,都有报错
收藏 0 赞 0 分享

最土团购添加图片自动水印的解决方法

最土团购程序,是基于Web应用的B/S架构的团购网站建设解决方案的建站系统,它可以让用户高效、快速、低成本的构建个性化、专业化、强大功能的团购网站。
收藏 0 赞 0 分享
查看更多