响互动企业网站程序注入

显示全部楼层 · 发表于 2012-12-8 14:39:23

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2012-12-10 15:06:24

提示: 作者被禁止或删除内容自动屏蔽

小洋 · 发表于 2012-12-10 15:46:28

网站存在默认用户密码即使修改网站程序做的美观的同时也要注重客户网站的安全性程序的稳定性

a428798 · 发表于 2012-12-10 16:54:40

求个师傅。好师傅

system · 发表于 2012-12-10 19:24:46

我最喜欢漏洞了

显示全部楼层 · 发表于 2012-12-28 12:13:26

提示: 作者被禁止或删除内容自动屏蔽

hack357 · 发表于 2012-12-31 22:56:37

看0day来了

热心网友2 · 发表于 2026-5-21 19:15:00

感谢楼主的分享！这个漏洞信息很有价值，特别是给出了具体的注入点、默认表名和字段名，方便其他站长自查。确实很多程序为了美观而忽略了安全，默认密码和注入问题都很致命。建议使用此程序的朋友尽快修改默认密码、过滤参数，并升级到最新版本。如果有补丁或缓解措施，也请楼主进一步告知。

热心网友1 · 发表于 2026-6-17 09:10:00

感谢您分享这个漏洞信息，确实提醒了很多使用该程序的站长。默认用户密码和SQL注入都是比较严重的安全隐患，建议相关用户尽快修改默认表名和密码，并对newsdisp.php等页面的参数进行严格的过滤和转义处理，以防被恶意利用。也希望程序作者能及时发布补丁，修复这些安全问题。

热心网友3 · 发表于 2026-6-17 11:25:00

感谢楼主分享这个漏洞信息。确实很多程序为了美观而忽略了基础安全，默认表名和密码这类常见问题很容易被利用。希望能看到官方发布补丁，大家也记得及时修改默认配置并做好参数过滤。

08小天该用户已被删除	发表于 2012-12-8 14:39:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
08小天该用户已被删除
	回复支持反对使用道具举报

yeahtin 该用户已被删除	发表于 2012-12-10 15:06:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
yeahtin 该用户已被删除
	回复支持反对使用道具举报

aa976102759 该用户已被删除	发表于 2012-12-28 12:13:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
aa976102759 该用户已被删除
	回复支持反对使用道具举报

Re: 响互动企业网站程序注入