千博cms地图导致后台和编辑器暴漏
简要描述:
三茗网络科技有限公司做的全是千博CMS开源的,Admin_文件没有过滤后台地址而导致漏洞
详细说明:
网站是千博CMS开源的,因为没有设置Admin_过滤后台,从而导致后台和编辑器暴漏在网站地图中。
漏洞证明:
如图所示
修复方案:
修改后台目录下Admin_的参数Function Folderpermission(pathName)
PathExclusion=Array(" emp","sanming","_vti_cnf","_vti_pvt","_vti_log","cgi-bin","admin","edu")
Folderpermission =True
for each PathExcluded in PathExclusion
if instr(ucase(pathName),ucase(PathExcluded))>0 then
Folderpermission = False
exit for
end if
next
End Function
将后台目录填入即可。
之前发布,忘记写进BLOG了,现在补上。
-
西游记作文300字(5篇)
在现实生活或工作学习中,大家一定都接触过作文吧,借助作文人们可以实现文化交流的目的。一篇什么样的作文才能称之为优秀作文呢?以下是小编帮大家整理的西游记作文300字5篇,希望能够帮助到大家。西游记作文300字篇1西游记是我国四大古典名著之一。主要写唐三藏师徒...
-
西游记作文集锦(6篇)
在我们平凡的日常里,大家一定都接触过作文吧,根据写作命题的特点,作文可以分为命题作文和非命题作文。那么问题来了,到底应如何写一篇优秀的作文呢?下面是小编为大家整理的西游记作文6篇,供大家参考借鉴,希望可以帮助到有需要的朋友。西游记作文篇1《西游记之大圣归》...
-
(推荐)西游记作文300字7篇
在平平淡淡的学习、工作、生活中,大家都经常接触到作文吧,作文是从内部言语向外部言语的过渡,即从经过压缩的简要的、自己能明白的语言,向开展的、具有规范语法结构的、能为他人所理解的外部语言形式的转化。还是对作文一筹莫展吗?以下是小编精心整理的西游记作文30...
-
(精)读西游记作文300字10篇
在日常学习、工作和生活中,大家都写过作文,肯定对各类作文都很熟悉吧,作文是人们以书面形式表情达意的言语活动。那么,怎么去写作文呢?下面是小编整理的读西游记作文300字10篇,供大家参考借鉴,希望可以帮助到有需要的朋友。读西游记作文300字篇1我们每天都有许多事情...