SiteDynamic的一个大漏洞 admin/database/index.asp文件没有判断是否以经登陆就直接把数据库地址给显示出来了!

下面就是下数据库了

密码是MD5加密的,去破解得到密码!

后台

是拿SHELL了!在后台地址后面加/finder/Default.asp,建一个1.ASA文件夹

然后把系统设置改下

然后上传

拿到shell