安全: "Nukes" 安全漏洞 !!

发布者: WildMan 于 2002/1/10 1:33:26 4265 阅读
我运营着网站 GroundZero。之前它连续遭到几次黑客攻击。所做的一切只是替换索引，所以并不是什么大问题，但很烦人。我现在知道他们是如何获取到我网站的访问权限的，而且他们也可以很轻易地对一些你们的网站做到这一点...

我正在使用一个名为 netquery 的模块和一个名为 netinfo 的文件。这两个模块显然无法正确解析表单，当你插入正确的 IP 和文件并执行追踪路由时，它们会给你提供访问密码和数据库等全部内容的权限。我喜欢这些模块，如果有人能修复它们（如果已经有了修复方案，请告诉我）那就太好了，但在此期间，我建议你们从网站上移除它们。
如果有人感兴趣，请给我发邮件到 wildwoman@xtremeoverclockers.com