修复以下已知漏洞:
1.代理可以越权对Banner进行增加、删除、修改、上传等橾作.
2.代理可以越权对美女写真进行增加、删除、修改、上传等橾作.
3.代理可以越权对广告进行增加、删除、修改、上传等操作.
4.代理可以越权对电影推荐进行增加、删除、修改、上传等操作.
5.代理可以越权对电视直播进行增加、删除、修改、上传等操作.
6.代理可以越权对直播盒子进行增加、删除、修改、上传等操作.
7.代理可以越权访问代理开通记录.
8.代理可以越权访问代理添加记录.
9.代理可以越权访问在线交易记录.
10.代理可以越权访问密码修改记录.
11.代理可以越权访问即将到期列表.
12.代理可以越权对APP系统设置并保存.
13.代理可以越权删除任意用户包括管理员.
14.代理可以越权修任意用户密码包括管理员.
15.代理可以越权封禁任意用户
16.代理可以无限刷钱.
17.可以通过短信验证码修改用户密码包括管理员.
18.通过漏洞上传木马文件并提权操作等……
如需转载请注明出处:https://www.wsym8.com/show-22-2700.html
=============================================================
本站声明:
1、本站所有资源均来源于互联网,不保证100%完整、不提供任何技术支持;
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途;否则由此产生的法律后果,本站概不负责!
-
月度会员
最新星空版H5千月双端影视APP全解密源码 代理分销在线购卡 优化注册验证 3套前端+服务端+数据库
APP源码 2019-04-20 1497
-
月度会员
全新UI设计的千月影视二次开发版APP源码 支持iOS+安卓双端打包 带视频采集功能
APP源码 2019-07-10 1528
-
月度会员
最新千月影视带直播盒子功能 影视源码+五级分销+商城+自定义采集 附安装APP成品
APP源码 2019-10-31 1241
-
月度会员
最新E4a源码app解析全网VIP视频源码 带充值卡和网页后台
APP源码 2020-03-06 511
-
终身会员
最新淘宝客APP源码 原生双端源码+代理系统/带完整开发文档教程
APP源码 2020-11-22 1250
-
终身会员
带菜直播平台完整运营级源码 双端原生源码 带独立菜后台
APP源码 2021-04-10 1930
-
年度会员
追剧达人影视APP原生安卓Java源码 对接苹果CMS修改版影视APP源码附安装教程
APP源码 2020-05-02 842
-
月度会员
2019最新云豹直播系统源码5月版 手机直播平台源码+后台源码+双端APP+数据库 附带视频搭建教程
APP源码 2019-07-03 1732
-
月度会员
【APP分发】265分发平台APP企业签名系统PHP源码
APP源码 2020-03-04 866