风讯网站管理系统API_Response.asp页面存在越权漏洞
来源：WEB应用漏洞库
影响版本:
FooSun > 5.0
漏洞分析:
在文件\API\ API_Response.asp中：
If Request.QueryString<>"" Then //第16行
SaveUserCookie()
Else
Set XmlDoc = Server.CreateObject("msxml2.FreeThreadedDOMDocument" & MsxmlVersion)
XmlDoc.ASYNC = False
If Not XmlDoc.LOAD(Request) Then
Status = 1
Messenge = "数据非法，操作中止！"
appid = "未知"
Else
If Not (XmlDoc.documentElement.selectSingleNode("userip") is nothing) Then
UserTrueIP = XmlDoc.documentElement.selectSingleNode("userip").text
End If
If CheckPost() Then
Select Case Act
Case "checkname"整合文件中没有判断程序是否开启，恶意用户可以向该文件提交数据来进行修改删除用户的操作。
解决 方案:
厂商补丁：
FooSun
——-
目前厂商还没有提供补丁或者升级程序，我们建议使用此软 件的用户随时关注厂商的主页以获取最新版本：
http://www.foosun.net/
确实挺恶意的，不恶意还不去弄了
又见风讯漏洞 呵呵
你好，鬼哥哥，你这博客的主题非常不错，是您自己做的吗？
前来关注一下 (￣ε ￣)
恩，准备测试一下。
不感兴趣，但是看到我们博客界的熟人了，小艺。
大牛，又更新着就不更新了。
又见漏洞…太恐惧了
啊… 前排都被抢了
博主很久没更新了哦！嘿嘿
漏洞……真是无处不在啊！
又是风讯漏洞。
哈哈哈 其实我看到你本人才知道 什么叫不再神秘