全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2535|回复: 6
打印 上一主题 下一主题

[翻译] 用hostbill的注意维护下啦 出小漏洞了

[复制链接]
跳转到指定楼层
1#
发表于 2011-7-12 16:18:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Dear Client!
HostBill 2.x security patch.
Last night one of our client notified us about potential security threat affecting HostBill versions 2.x, which may allow to access admin area with previously stolen  session cookie.

通过盗取 cookie登陆 admin

下载patch地址:
http://hostbillapp.us2.list-mana ... 6c&e=19160d643f

[ 本帖最后由 害羞哥 于 2011-7-12 16:35 编辑 ]

评分

参与人数 4威望 +64 收起 理由
ehane + 15 精品文章
won.cc + 20 我很赞同
ssh + 19 上元老
Lins + 10 好久不见

查看全部评分

2#
发表于 2011-7-12 16:19:47 | 只看该作者
好久不见

评分

参与人数 1威望 +10 收起 理由
害羞哥 + 10 是啊是啊

查看全部评分

3#
发表于 2011-7-12 16:20:44 | 只看该作者
我的hostbill一直放着歇菜

评分

参与人数 1威望 +10 收起 理由
害羞哥 + 10 那也要注意下,进admin再进mysql,再md5下,你密 ...

查看全部评分

4#
发表于 2011-7-12 16:20:44 | 只看该作者
害羞哥

评分

参与人数 1威望 +10 收起 理由
害羞哥 + 10 :)

查看全部评分

5#
发表于 2011-7-12 16:32:07 | 只看该作者
  害羞哥 都消失好久 咋有冒出来了呢 嘿嘿
6#
 楼主| 发表于 2011-7-12 16:33:59 | 只看该作者
原帖由 苁林老鬼 于 2011-7-12 16:32 发表
  害羞哥 都消失好久 咋有冒出来了呢 嘿嘿


不欢迎我 我就撤了
7#
发表于 2011-7-12 17:22:56 | 只看该作者
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-10-11 00:16 , Processed in 0.087462 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表