ISite企业建站系统 存在重装漏洞，可使网站无法访问

ISite企业建站系统 存在重装漏洞，如用户没有删除根目录下的install.asp文件，可被恶意攻击，导致网站无法访问

复现

1.找到使用ISite企业建站系统的网站
*以某某某有限公司官方网站示例（使用ISite企业建站系统）

2.打开 https://网址/install.asp

3. 可以看见这里可以执行重装

4.默认不能修改安装目录，我们抓包修改

*修改 SiteDir= 参数，任意 ，修改完成放包

5.ok，网站无法正常访问了

修复方法
删除目录下的install.asp文件，如被这样恶意攻击请打开install.asp 默认提交后删除目录下的install.asp文件！