
世纪风企业网站管理系统数据库下载漏洞
WASC Threat Classification
- 发现时间:
-
2011-12-07
- 漏洞类型:
-
其他
- 所属建站程序:
-
其他
- 所属服务器类型:
-
通用
- 所属编程语言:
-
其他
- 描述:
-
目标存在数据库文件下载漏洞
黑客可以直接下载世纪风企业网站管理系统的数据库文件
- 危害:
-
恶意攻击者可以利用下载的网站数据库,得到管理员账号和密码,从而进入管理后台,进行木马后门上传等下一步攻击。
- 解决方案:
-
过滤或对数据库进行防下载处理。
如果你的网站服务器是Windows系统,建议使用"主机卫士"修复漏洞,点击下载,如果您因为技术原因无法修复漏洞,请进入360站长社区寻求帮助
[共 0 条]
- 还可以输入120字