修复以下已知漏洞:
1.代理可以越权对Banner进行增加、删除、修改、上传等橾作.
2.代理可以越权对美女写真进行增加、删除、修改、上传等橾作.
3.代理可以越权对广告进行增加、删除、修改、上传等操作.
4.代理可以越权对电影推荐进行增加、删除、修改、上传等操作.
5.代理可以越权对电视直播进行增加、删除、修改、上传等操作.
6.代理可以越权对直播盒子进行增加、删除、修改、上传等操作.
7.代理可以越权访问代理开通记录.
8.代理可以越权访问代理添加记录.
9.代理可以越权访问在线交易记录.
10.代理可以越权访问密码修改记录.
11.代理可以越权访问即将到期列表.
12.代理可以越权对APP系统设置并保存.
13.代理可以越权删除任意用户包括管理员.
14.代理可以越权修任意用户密码包括管理员.
15.代理可以越权封禁任意用户
16.代理可以无限刷钱.
17.可以通过短信验证码修改用户密码包括管理员.
18.通过漏洞上传木马文件并提权操作等……
如需转载请注明出处:https://www.wusuo8.com/show-22-2700.html
=============================================================
本站声明:
1、本站所有资源均来源于互联网,不保证100%完整、不提供任何技术支持;
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途;否则由此产生的法律后果,本站概不负责!
-
年度会员
APP打包分发源码 很好用的一款打包免签分发平台+搭建说明
APP源码 2021-04-01 1283
-
终身会员
联邦雅思伴学教育_课程学习辅导系统_双端原生
APP源码 2021-05-07 867
-
月度会员
首发2020新版APP分发程序源码 可以支持在线签名 需要对接MAC
APP源码 2020-02-17 688
-
年度会员
最新更新价值几万最新短视频+直播搭建教程和源码可以二开可采集 附视频搭建教程
APP源码 2020-03-06 1378
-
终身会员
原生安卓源码、IOS 端源码交易所,没有H5站 对接火币网的数据 K 线需要修复 带简单安装教程
APP源码 2023-03-24 286
-
月度会员
E4A直播盒子APP源码,注册+充值+可自由二开,附带直播接口,无需服务器支持
APP源码 2018-11-09 1949
-
终身会员
完整版区块链游戏/trx投注竞猜游戏/trx下注游戏/前端uinapp
APP源码 2023-03-24 488
-
注册会员
2018最新版天天影视APP源码,全网影视聚合+VIP解析+带后台+E4A程序源码+视频教程
APP源码 2018-10-24 1933
-
月度会员
最新修复版苍穹影视双端千月 全新后台+无后门运营级
APP源码 2020-04-24 436