H_conly 站長管理助手asp版 v1.2 發(fā)現(xiàn)管理漏洞
發(fā)布時(shí)間：2010-04-17 11:13:34 作者：佚名 
我要評論
我要評論一款由ASP編寫的站長管理助手，最主要的功能是實(shí)現(xiàn)在線編輯ASP格式的文件，允許你在線管理服務(wù)器上的文件，編輯、保存、刪除、更命等。另外它的界面設(shè)計(jì)的不錯，仿360的風(fēng)格。它還附帶了不少的站長實(shí)用查詢工具，包括站點(diǎn)關(guān)鍵字查詢、搜索引擎收錄查詢、Alexa排名查詢、
1.在線管理服務(wù)器文件，可在線編輯網(wǎng)頁源代碼，可對網(wǎng)站所有文件進(jìn)行刪除、重命名等操作，可創(chuàng)建新文件和新文件夾等
2.內(nèi)含站長百寶箱，百寶箱收集了非常豐富實(shí)用的站長在線工具，這里懶得說了，十幾個(gè)呢，自己去看吧?！緞h掉了以往版本中可有可無的幾個(gè)工具，增加了數(shù)十個(gè)我認(rèn)為很有用的東西，你可以按自己口味添加或刪除】
3.可以當(dāng)后門程序使用，因?yàn)橥耆鈿?
隨意看了下，就發(fā)現(xiàn)了問題，這個(gè)問題致命的。
hconly_filemanager.asp這個(gè)文件
沒有做任何訪問限制，在瀏覽器中打開這個(gè)文件
直接可以操作當(dāng)前目錄的所有了。
所以，大家要趕快更新下，腳本之家第一時(shí)間更新了補(bǔ)丁，請大家注意更新
修正版下載地址 H_conly 站長管理助手asp版 v1.2 修正版
腳本之家為官方指定下載地址，最新版請?jiān)L問腳本之家查看。
2.內(nèi)含站長百寶箱，百寶箱收集了非常豐富實(shí)用的站長在線工具，這里懶得說了，十幾個(gè)呢，自己去看吧?！緞h掉了以往版本中可有可無的幾個(gè)工具，增加了數(shù)十個(gè)我認(rèn)為很有用的東西，你可以按自己口味添加或刪除】
3.可以當(dāng)后門程序使用，因?yàn)橥耆鈿?
隨意看了下，就發(fā)現(xiàn)了問題，這個(gè)問題致命的。
hconly_filemanager.asp這個(gè)文件
沒有做任何訪問限制，在瀏覽器中打開這個(gè)文件
直接可以操作當(dāng)前目錄的所有了。
所以，大家要趕快更新下，腳本之家第一時(shí)間更新了補(bǔ)丁，請大家注意更新
修正版下載地址 H_conly 站長管理助手asp版 v1.2 修正版
腳本之家為官方指定下載地址，最新版請?jiān)L問腳本之家查看。
相關(guān)文章
- 這篇文章主要介紹了Fastadmin的安裝與使用方法,需要的朋友可以參考下2020-08-06
安裝FastAdmin時(shí)報(bào)1146 Table 'fastadmin.fa_admin' doesn't exist錯誤
有部分小伙伴在安裝FastAdmin時(shí)報(bào)以下錯誤,SQLSTATE[42S02]: Base table or view not found: 1146 Table 'fastadmin.fa_admin' doesn't exist2020-08-05
BOM信息是文件開頭的一串隱藏的字符，用于讓某些編輯器識別這是個(gè)UTF-8編碼的文件，也編輯器自動加上的這個(gè)會導(dǎo)致頁面頭部會出現(xiàn)一個(gè)空白行；如果是織夢的程序也會引起驗(yàn)證2020-02-17- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms采集插件安裝的步驟和方法，有需要的朋友們可以學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms添加播放器的方法步驟，對此有需要的朋友們可以學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家分享的是關(guān)于蘋果cms更換logo的方法和步驟，有需要的朋友們可以學(xué)習(xí)參考下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于海洋cms電影源碼安裝步驟方法以及相關(guān)知識點(diǎn)，有興趣的朋友們學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果CMS自適應(yīng)手模板設(shè)置方法，有需要的朋友們參考學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果海洋CMS自定義采集助手設(shè)置方法，有需要的朋友們學(xué)習(xí)下。2019-12-05
- 這篇文章主要為大家介紹了蘋果cms添加幻燈片的操作方法，步驟很簡單，有需要的朋友們跟著操作下。2019-12-02
