level 1
这里没啥人,就留个脚印吧
能不能解释一下Gate Pass Management System SQL Injection这个漏洞是如何扫描出来的,就我所知道的情况,我们的服务器装的是weblogic+oracle
扫描报告这么说:
详细描述 2.1版本的Gate Pass Management System,其中在login-exec.php中,未对login参数进行严格的限制,导致存在sql注入漏洞。
解决办法 修复方案:目前最新版本已经修复该漏洞,请到官网上更新到最新版本。
威胁分值 7.8
危险插件 否
2018年12月13日 15点12分
1
level 1
最厉害的是,百度居然没有国内有关网页,也就是说,这个贴是国内提及Gate Pass Management System SQL Injection的第一贴
2018年12月13日 15点12分
2
level 1
我向上面反映了一下情况,后来没事了,可能他们改了一下扫描策略吧,总之过了
2018年12月19日 03点12分
7