ISite企业建站系统 ,存在重装漏洞,可使网站无法访问
ISite企业建站系统 存在重装漏洞,如用户没有删除根目录下的install.asp文件,可被恶意攻击,导致网站无法访问
复现
1.找到使用ISite企业建站系统的网站
*以某某某有限公司官方网站示例(使用ISite企业建站系统)
2.打开 https://网址/install.asp
3. 可以看见这里可以执行重装
4.默认不能修改安装目录,我们抓包修改
*修改 SiteDir= 参数,任意 ,修改完成放包
5.ok,网站无法正常访问了
修复方法
删除目录下的install.asp文件,如被这样恶意攻击请打开install.asp 默认提交后删除目录下的install.asp文件!