JBRCMS 4.5 数据库发现漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
<p>1.google关键字 </p><p>inurl:_jbrcms</p><p>2.多数网站没有改默认数据库位置，导致数据库可被下载</p><p>e.g.: <a href="http://www.zjyzkf.com/_jbrcms/%23JbrCMSDB/%23JbrData.mdb" rel="nofollow">www.zjyzkf.com/_jbrcms/%23JbrCMSDB/%23JbrData.mdb</a></p><p>密码为md5加密，破解后可进入后台</p><p><br></p><p>漏洞利用过程</p><p>访问域名加上下列地址</p><p>/_jbrcms/%23JbrCMSDB/%23JbrData.mdb</p><p>/%23JbrCMSDB/%23JbrData.mdb </p><p><img alt="1.png" src="https://images.seebug.org/@/uploads/1434696216704-1.png" data-image-size="865,443"><br></p>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
