Teekai论坛弱访问者IP地址加密漏洞 CVE-2002-2057 CNNVD-200212-244

5.0 AV AC AU C I A
发布: 2002-12-31
修订: 2016-10-18

TeeKai Forum 1.2版本使用data/member_log.txt中的弱web使用统计加密,该文档存储在没有足够访问控制的web文档根下,远程攻击者可以通过\'\'20\'\'的MD5散列除以每个字节来识别IP的访问站点。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息