程序:易和阳光购物商城
版本:测试了最新1.5和2.0的,想必之前的版本也存在同样的漏洞
漏洞:暴库
拿shell:还未研究出来,新的版本把数据备份去掉了
]修补:添加On Error Resume Next就可以
源码:
<!--#include file="CF_Sql.asp"-->
<%
dim startime,conn,connstr,db,rs,rs_s,rs_s1
startime=timer()
db="data/Iheeo_DB.mdb"
Set conn = Server.CreateObject("ADODB.Connection")
connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"")
conn.Open connstr
%>
测试如图:
TAG标签: 漏洞
本文转自 ☆★ 包罗万象网 ★☆ - http://www.baoluowanxiang.com 转载请注明出处,侵权必究!
原文链接:http://www.baoluowanxiang.com/a/net-offense/loophole/2010/0710/1172.html