Loading...

Spectrum Cash Receipting System弱密码保护漏洞

发布时间:2008-01-15 22:47:02  来源:  作者:  点击:292

受影响系统

Spectrum Cash Receipting System 6.406.08

详细描述:

Spectrum Cash Receipting System是客户端/服务器软件解决方案,允许离线工作并且离线验证。

Spectrum Cash Receipting System对密码文件中的密码保护不充分,本地攻击者可以利用这个漏洞恢复密码。

Spectrum Cash Receipting System本地验证需要本地应用程序的密码文件来支持。Portcullis发现密码文件中的密码是静态置换算法。密码文件机制允许攻击者在系统上枚举合法用户,并通过暴力猜测访问系统

当在应用程序建立一个密码时,算法转换所有字符为小写并限制最大为6字符长度,在置换过程中,静态的使用a-z范围中的字符和"@+&()?/<>"来置换包括文字与数字的字符,密码如果不属于文字与数字的字将不被置换并成为明文的一部分,如果密码短于6字节,算法将自动填补空格。



  • 以上内容由 华夏名网 搜集整理,如转载请注明原文出处,并保留这一部分内容。

      “华夏名网” http://www.sudu.cn 和 http://www.bigwww.com 是成都飞数科技有限公司的网络服务品牌,专业经营虚拟主机,域名注册,VPS,服务器租用业务。公司创建于2002年,经过6年的高速发展,“华夏名网”已经成为我国一家知名的互联网服务提供商,被国外权威机构webhosting.info评价为十大IDC服务商之一。

    华夏名网网址导航: 虚拟主机 双线主机 主机 域名注册 cn域名 域名 服务器租用 酷睿服务器 vps vps主机

  • 上一篇:Konversation 存在密码泄漏、命令注入等安全漏洞下一篇:TikiWiki "temp"目录下 存在任意脚本执行的漏洞
    FeedSky
    订阅到鲜果
    订阅到Google
    订阅到抓虾
    技术资讯
    推荐资讯
    网站备案经验谈 工信部备...(4915次点击)
    移动电信联通介入域名注册...(2767次点击)
    消息称网站未备案将一律关...(4157次点击)
    事情很紧急 大部分站长如...(2792次点击)
    微软因收取XP降级费而被...(2365次点击)
    巨鲸CEO陈戈:看好互联...(3724次点击)
    搜狐副总裁王小川:搜索不...(3565次点击)
    没有回头客的垃圾站 如何...(2358次点击)
    百度google没收录也...(2528次点击)
    并非主流 CN域名一元体...(2437次点击)
    最新更新
    百度关闭部分竞价系统,凤...(3413次点击)
    数万中小企业翘首以待“....(3231次点击)
    整治网络视听低俗之风 四...(3242次点击)
    国内首个IPV6网站认证...(3988次点击)
    国内首家VIA成员:金山...(2403次点击)
    分析师称网络广告市场6月...(2318次点击)
    未备案网站将被贴标 投资...(3208次点击)
    对于天价cn短域名 我们...(3615次点击)
    Mozilla要求微软公...(2348次点击)
    戴尔通过Twitter销...(2331次点击)
    相关资讯
    xml轻松学习手册(3)xml...
    xml轻松学习手册(4)xml...
    xml轻松学习手册(5)xml...
    了解web页面工具语言xml(...
    了解web页面工具语言xml(...
    了解web页面工具语言xml(...
    了解web页面工具语言xml(...
    了解web页面工具语言xml(...
    了解web页面工具语言xml(...
    xml技术上传文件_xml技巧