资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
IT资讯| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 安全公告 > 正文

siteserver cms管理员找回密码功能存在重大缺陷

2014-01-07 23:53:05      个评论      
收藏   我要投稿
siteserver cms管理员密码找回逻辑存在漏洞，可直接绕过获取管理员密码

管理员的“密码找回问题答案”为非强制项，一般都留空。

 

此时如果在密码找回页面，输入空密码找回答案，就可以获得当前管理员的密码明文（页面有做javascript限制答案长度不能为0，但禁用javascript即可绕过）

 

访问/forgetPassword.aspx

然后禁止Javascript。输入用户名，获取密码

 

全版本通杀，这样基本上网络上所有使用siteserver的网站管理员密码都泄露了

 

点击复制链接 与好友分享!回本站首页
相关TAG标签 缺陷 管理员 密码 功能
上一篇：警惕字符编码钓鱼的利用
下一篇：警报：Struts2再次被曝出命令执行漏洞
相关文章
苹果发布MacOS X安全升级包 修正逾2
微软发布13款安全补丁修复34处缺陷 首
Office2010被指存在1800处代码缺陷
微软6月份将再次修正IE 8 XSS过滤器
Windows版Safari浏览器现一处严重零日
安全缺陷大 iTunes账号或成信用卡“黑
芬兰安全公司研究称蓝牙设备软件缺陷易
OS X沙盒系统发现缺陷　Mac App St
Windows Phone7.5严重缺陷：短信可攻
米聊指通讯录传输存在缺陷 使用公共w
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 【漏洞预警】CVE-2016-10229：Linux
· 3389远程桌面现重大漏洞 请用户立即安
· 微信圈内盛传警惕微信被盗的转帖 朋友
· 微软补丁日：18个Windows安全公告，关
· 病毒后台监视用户输入　窃取QQ账号密码
· siteserver cms管理员找回密码功能存
· 全球首家漏洞响应平台“补天”上线
· 思科Linksys路由器被发现远程漏洞 黑

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站