Slashcode 默认管理员密码漏洞发布时间：2000-10-10 更新时间：2000-10-10 严重程度：高 威胁程度：本地管理员权限 错误类型：设计错误 利用方式：服务器模式 受影响系统 Slashcode 1.0.8 和之前的版本详细描述 Slashcode是一个公告版系统的数据库，由于Slashcode在安装过程中没有提示用户 修改默认的管理员密码。可以导致用户访问数据库并进行改动。帐户名字是God, author or author1保持着默认的密码而在安装后没有改变。也可能导致以ADMIN 的权利来执行任意代码和获得SHELL权利。 测试代码 见以上描述部分。 解决方案 更改默认密码 相关信息 |
