首先 SEBUG管理人员在采用不成熟的开源web程序时 没有对开源程序代码进行审计 导致其安全问题的存在。
问题根源存在于Anwsion 0.7以下的所有版本 而SEBUG问答社区所使用的版本是Anwsion_0-6 Beta 1d。
由于Anwsion 旧版本在开发过程中没有添加用户组权限功能 导致后台普通用户能直接访问 并能修改所有数据。
顺便提下 最近SEBUG推出了一款扫描器 如此注重安全的一个站点为何忽视了一个开源程序的安全。
注册会员 登陆社区
访问
登陆后跳转到，后台登陆界面，再次输入用户账户。
成功进入后台，此时能任意更改网站任何数据，如果想获取管理权限，直接修改管理邮箱，www.xuhantao.com，通过密码找回功能即可获得管理员权限。
，涛涛电脑知识网
网站备案号：蒙ICP备15000590号-1
