ewebeditor php&asp版本后台跳过认证漏洞

关注 0

基本字段

漏洞编号：: SSV-19010

披露/发现时间：: 未知

提交时间：: 2010-01-27

漏洞等级：

漏洞类别：: 越权访问

影响组件：: eWebEditor

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 1.45KB

共 7 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 1.1KB

共 8 兑换

参考链接

http://hi.baidu.com/smc2816/blog/item/b1dc4f54485116ceb645ae27.html

解决方案

临时解决方案

官方解决方案

防护方案

全部评论 (1)

tomator01 2020-04-11

这个和直接用管理员账户登录有什么区别吗
回复 0 0
1F

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负