重庆时时彩计划公式:08cms通用性oday
2014年03月20日01:04 阅读: 35535 次
漏洞详情：
2014-02-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-03-19：
厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通杀08cms所有版本
详细说明：
通用型SQL注射
漏洞证明：
随便找个站点就可以注射
谷歌关键字
inurl:member/index.php?ugid31=51
官方的演示站点也可以秒进后台
//auto.08cms.com/member/index.php?ugid31=51
修复方案：
过滤
文章整理编辑源自,黑客安全焦点：//www.9nwl5.cn/转载请尊重版权，谢谢合作!
今日更新
- 苹果App被置病毒全部名单 多达76个
- app被植入病毒 多备份团队告诉你如何应对
- 克里姆林宫指责美国黑客DDOS俄罗斯大选
- 部分安卓5系统可被黑客攻击绕过锁屏界面
- 黑客:初级玩盗号 高级玩卫星
- 俄罗斯克里姆林宫网站遭大规模黑客攻击
- 星巴克上网需谨慎 黑客发现星巴克网址三严重漏洞
- “正能量”黑客干掉艳遇网站
- 新型VBR木马来袭 电脑中招60秒内关机
- 骇客帝国：公用电网面临网络攻击
