网人信息发布系统(WRMPS) COOKIE欺骗漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

WRMPS 是一个高效的内容管理解决方案,是数十万地方生活门户、行业门户及分类信息站点首选技术品牌!COOKIE欺骗进后台 admin/admin_main.asp or admin/admin_menu.asp admin=ManageCode=WRMPS6&amp;admin=a' or '1'='1&amp;pass=a' or '1'='1&amp;flag=,&amp;FlagGroup=0 有些后台不需要认证码 ManageCode= 默认WRMPS6 , 如果改了就只能猜了.进了后台,添加管理员,添加上传类型ASP, 上传过滤了某些特殊代码,wscript.shell,execute之类的,直接传加密的马或者传eval的一句话就可以了. WRMPS =< v 6.2.0 暂无,等待官方补丁 http://www.wangren.net/

0%
暂无可用Exp或PoC
当前有0条受影响产品信息