标题: Mesut Manset Haber绕过安全限制 [打印本页]

---

作者: pioneer     时间: 2010-8-16 09:48    标题: Mesut Manset Haber绕过安全限制

来源

secunia.com

软件

Mesut Manset Haber 1.x

描述

应用程序没有对admin/admin_haber.asp 脚本进行正确的访问限制，这可导致添加或修改特定入口
该漏洞在V1.0中已经报告，其它版本可能也受到影响

解决方案

对"admin"文件夹进行访问限制

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn