全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文
0day最新pw5.x Exploit漏洞解决办法,国内B+PW5.X论坛受到严重安全威胁
作者:佚名    文章来源:网络收集    点击数:    更新时间:2007-9-28

[删除]
今天才知道的这个漏洞,直接可以解释了近期PW官方被挂马和最近PW挂马猖獗的问题
相信前段时间大家暂时是以权限锁死所有文件解决的
不过今天不行了。出了最新的exploit工具,只要知道ID就可以修改密码
这就解释了为什么又众多论坛ID被盗,他连锁定邮箱的问题都解决了
因为破解决论坛管理员密码后连邮箱都改成了作者的邮箱

这话怎么说来着,没有匕首就不知道什么是刀伤
先感谢IcePP给了个工具来分析近期的漏洞

之后我们发现,这个exploit会先测global、checkpass等文件,当然这文件咱们不能删除

顺路补一句。pw5.3也有此漏洞

之后确认了还会确认其它文件来确保程序有此漏洞
那么最关键的一步,他利用了passport_client
应该算是整合接口吧,竟然利用这个可以修改任何ID的密码
可想而知管理员密码被拿走有多没严重
相当于直接告诉论坛程序,某ID在blog或其它整合程序上修改了密码
这样就完成了入侵。哎。。。百密一疏呀。这么久了才发现这么严重的问题
暂时最快的办法就是把passport_client文件删除。整合的朋友们就只好暂时忍一下了

听说pw也已经知道了,朋友们待目以待pw的新补丁吧
目前世界上B个pw5.X站都在危险之中。
文章录入:菜猫    责任编辑:菜猫 
 热点文章
跑跑卡丁车和瑞星帐号保…
安全基础知识系列之防范…
开机时弹出对话框C:\PRO…
网管限制上网用户权限的…
木马病毒查找与清除实战
“杀软克星”病毒使电脑…
利用 Windows 命令行保护…
制作一个百毒不侵的系统
六个步骤即可防范ARP地址…
如何清除局域网中的ARP病…
最新文章
 
相关文章
征途木马(Trojan.PSW.ZhengTu)详细介绍
拔营起寨 针对插入式木马的清除方法
菜鸟安全知识:认识局域网病毒七大特点
近期危险病毒卤猪活动频繁
2007年上半年十大网游盗号木马黑榜揭晓
随时保障系统安全五步搞定补丁管理部署
新蠕虫病毒狂吃系统资源让电脑速度变慢
微软杀毒软件Forefront不被企业用户看好
驱逐威胁 六把利剑向僵尸网络头上砍去
杀毒软件中主动防御新技术全面介绍
专家谈反击AV终结者病毒的“麻雀战法”
2007十大Web安全漏洞跨站脚本攻击居首位
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.