卡奇娱乐数据库下载漏洞

Free_小东

下载地址：http://down.admin5.com/asp/24277.html


由于数据库没做防下载所以导致xx。管理员可以改–~话说改自动易6.6的。貌似有exp可以注入。。没测试成功呃~
就这套系统- -~默认数据库下载，md5解密。


exp:


1
http://www.xxx.com/database/Karqi_Com.mdb
http://www.xxx.com/admin/admin_index.asp


动易拿webshell呢，大家就baidu一下吧。。


后台管理认证码默认：karqi.com