大街网EDM邮件系统SQL 登陆getshell - 网站安全 - 自

http://mx56.dajie.com/admin/

 

用户名输入：wooyun' or 1=1#

 

密码随便输入即可登陆

 

进入后台可添加用户，前天发送邮件可以传shell，增加邮件模板处虽然被去掉上传功能，firebug可以将上传加上。<BR>

 

 

 

 

修复方案： 第三方的EDM系统，代码 加密 过，服务器做好安全加固，您比我懂

 

查看更多关于大街网EDM邮件系统SQL 登陆getshell - 网站安全 - 自的详细内容...