程序描述:新线科技虚拟主机系统用户广泛,但是list.asp未过滤提交数据存在sql注入,可以得到明文密码,后台对登陆IP进行限制,但是无效。
厂商补丁:因无法通知官方进行漏洞的修补,所以暂无该程序的最新补丁以及程序。
Copyright © 2006-2008 www.anquan365.com 安全365建议使用1024*768分辨率及第三方浏览器对本站进行浏览