漏洞详情

披露状态:

2015-08-24: 细节已通知厂商并且等待厂商处理中
2015-08-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT

详细说明:

http://mys8.super8.com.cn:81/Login.aspx
admin super8

漏洞证明:

酒店信息管理

QQ截图20150824112258.jpg


供应商管理

s.png


系统、用户管理

QQ截图20150824112842.jpg


截至2015-3月统计酒店总数量等信息
后台图片修改,虽然我不知道哪里调用的,不过,这个要是修改来恶搞一下还是有效果的。

w.jpg


1.jpg

修复方案:

还有很多信息就不一一截图了,账号严格管理。还有这个系统可爆破,最好加个验证码

标签: none

评论已关闭