动易 2005最新漏洞公告_动网_社区论坛·开发者网络源动力

影响版本:

标准版 SQL版

企业版 SQL版

学校版 SQL版

政府版 SQL版

全功能版 SQL版

免费access 版

不被影响的版本：2005动易ASSESS版

漏洞文件：User_Message.asp

等级：严重

描述：

此漏洞影响全部SQL版，如果用SA连接数据库黑客可以拿到系统管理员权限。如果用普通用户连接最严重情况，可以备份脚本木马。一般情况可能改管理员登陆密码，从而达到黑客登陆动易后台。控制整个动易系统！

ACCESS版可以得到管理员md5密码！

临时解决方案：

删除　user目录下的　User_Message.asp文件

动易sp2 发布之后，我们将公开测试漏洞方法！