/ CMS

创力CMS数据库下载漏洞及修补方案

直接用迅雷下载
http://127.0.0.1/Data/%23Cl_CreateLiveCMSv42.mdb
如果数据库名字被改,可以通过访问
http://127.0.0.1/Admin/Admin_Files.asp?action=Main&FileType=select&ChannelID=1&ThisDir=../../Data
如果提示频道被禁止,把ChannelID=后面的1改一改,如果运气好就可以看到data文件夹下面的内容。
下面是修补方式
1.更改数据库名称
通过FTP将data文件夹下的#Cl_CreateLiveCMSv42.mdb改名。
然后在conn.asp里面找到

DbPath        = InstallDir & DatabaseDir & "#Cl_CreateLiveCMSv42.mdb"

把#Cl_CreateLiveCMSv42.mdb改成你刚刚改的数据库名。
2.在后台更改网站管理目录,同时用FTP把原来的admin文件夹改名。
3.在Admin_Files.asp文件里面找到

Case "select"     TopDir=Cl.UploadDir & sTrSetting(1)     strTitle="选择已上传的文件"
修改成
Case "select"         if Not Cl.ChkAdminLogin then Cl.ShowErr("
  • 您无此操作权限!
  • ")     TopDir=Cl.UploadDir & sTrSetting(1)     strTitle="选择已上传的文件"
     
    完事。。。。。
    创力CMS数据库下载漏洞及修补方案
    Share this