酷源CMS网站集群产品交流论坛

前些时,写过一个监控小马的软件,马是不能挂了,不想又打起了直接改数据库的主意,幸好没得逞就被发现, 今天细看日志,发现酷源系统存在问题, 如下是注入兄的杰作,望官方尽早解决


http://www.****.com.cn/List.aspx?chid=1&Keyword=武汉市

http://www.****.com.cn/List.aspx?chid=1&Keyword=%E4%BA%A4%E8%AD%A6An unhandled exception has occurred.C%
E5%B2%97%E4%BD0D&FieldName=tagnamestr

http://www.****.com.cn/List.aspx?chid=1&Keyword=%e50c%97%e4%ba%acAn unhandled exception has
occurred.c&FieldName=tagnamestr

http://www.****com.cn/List.aspx?chid=1&Keyword=%e6%80%a5%e6%95%91%e50c%85An unhandled exception has
occurred.c&FieldName=tagnamestr

http://www.****.com.cn/common/InfoViewCount.aspx?ModelId=1&&Id=252097

http://www.****.com.cn/common/InfoViewCount.aspx?ModelId=1&&Id=252099

http://www.****.com.cn/List.aspx?chid=1&Keyword=%E50F%91%E7%A5%A8&FieldName=tagnamestr


基本就是list.aspx存在注入问题,其它页面是否存在问题,我会关注并上报, 望解决

看一下了。

谢谢，谢谢。 立刻让人检查。

最新漏洞?

呵呵.发现得早,没有麻烦