复现 ASPCMS企业建站系统Cookies欺骗漏洞

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、 漏洞介绍

二、影响版本

三、漏洞复现

---

一、 漏洞介绍

        ASPCMS是完全开源的一套CMS建站系统，主要面向企业进行快速的建造简洁，高效，易用，安全的公司企业网站，一般的开发人员就能够使用本系统以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异的公司企业网站。ASPCMS是基于ASP+Access(sql2000)开发的网站内容管理系统。 ASPCMS2.0存在sql注入注入漏洞，可获得admin管理员用户的cookie值。

---

二、影响版本

• ASPCMS2.0

---

 三、漏洞复现