易和阳光购物商城通杀漏洞

程序：易和阳光购物商城

版本：测试了最新1.5和2.0的，想必之前的版本也存在同样的漏洞

漏洞：暴库

拿shell：还未研究出来，新的版本把数据备份去掉了

]修补：添加On Error Resume Next就可以

源码：

 

<!--#include file="CF_Sql.asp"-->

<%

dim startime,conn,connstr,db,rs,rs_s,rs_s1

startime=timer()

db="data/Iheeo_DB.mdb"

Set conn = Server.CreateObject("ADODB.Connection")

connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"")

conn.Open connstr

%>

 

测试如图：
 

 

TAG标签： 漏洞

本文转自 ☆★ 包罗万象网 ★☆ - http://www.baoluowanxiang.com 转载请注明出处，侵权必究！
原文链接：http://www.baoluowanxiang.com/a/net-offense/loophole/2010/0710/1172.html