千博cms地图导致后台和编辑器暴漏
简要描述：
三茗网络科技有限公司做的全是千博CMS开源的，Admin_SiteMap.asp文件没有过滤后台地址而导致漏洞
详细说明：
网站是千博CMS开源的，因为没有设置Admin_SiteMap.asp过滤后台，从而导致后台和编辑器暴漏在网站地图中。
漏洞证明：
如图所示
修复方案：
修改后台目录下Admin_SiteMap.asp的参数Function Folderpermission(pathName)
PathExclusion=Array(" emp","sanming","\_vti_cnf","_vti_pvt","_vti_log","cgi-bin","admin","edu")
Folderpermission =True
for each PathExcluded in PathExclusion
if instr(ucase(pathName),ucase(PathExcluded))>0 then
Folderpermission = False
exit for
end if
next
End Function
将后台目录填入即可。
之前发布，忘记写进BLOG了，现在补上。
[千博cms地图导致后台和编辑器暴漏]相关文章：
【千博cms地图导致后台和编辑器暴漏】相关文章：
银行后台职责工作内容01-08
怎样安装诺基亚地图07-25
怎样安装诺基亚Ovi地图07-25
暴强干货：培养自己的幽默感11-28
安徽行政区划调整 地图01-07
iphone如何安装凯立德地图教程11-16
诺基亚C5-03 后台程序经常自动关闭07-25
键盘导致多选故障欣赏12-16
公司新年领导致辞02-15
新年聚餐领导致辞02-15