M B,大家来看哈,ERP4.1的漏洞,直接可以要命,

ieccap · 发表于 2009-7-13 17:36:58

这可是真格是ERP4.1的版本，在IE6.0上的问题，你只要打开了按CTRL+N试试。7.0和8.0的IE还有TT浏览器,,傲游浏览器2,世界之窗,Mozilla Firefox,都会出现这个问题,可以说,所有的浏览器都可以显示出来,黑死你们.....你们要用的话先店量店量.反正有点老火,官方也不见解决这个问题,另外我还试个360和其它的都会出现,只是我发不了这么多图,另外告诉大家一个小秘密.在论坛上的很多补丁都是重复发的,千万要看好了在付钱下,现在我手上就有6个,并且最重要的一点就是只要能PJ3.65以后的版本的补丁都可以补解4.0,4.1,并且是100%的PJ,还不会出错,

而且还都是多帐套使用,

[ 本帖最后由 ieccap 于 2009-7-13 18:10 编辑 ]

lijia7436 · 发表于 2009-7-13 17:46:55

不错~好东西`
所有信息很直观~~~~
只不过~我不敢用!!!!
小心为上

ljzuser · 发表于 2009-7-13 20:57:05

这个应该没问题吧,只是你单位内部用,即使外面有人凳陆,没有ERP用户名和密码,他同样看不到这些内容呀

ieccap · 发表于 2009-7-17 11:48:06

原帖由 ljzuser 于 2009-7-13 20:57 发表
这个应该没问题吧,只是你单位内部用,即使外面有人凳陆,没有ERP用户名和密码,他同样看不到这些内容呀

要是人员流动性很大的店,经常有员工离职,而这些人都知道SQL密码和服务器地址,你说你的数据能安全吗 ???

ieccap 于 2009-7-28 13:45 补充以下内容

改天我测试一个SQL攻击发上来，看看不在呼的人的想法

qwerttqq · 发表于 2009-9-3 18:23:29

强烈同意，你不说我还真没注意

celeron466 · 发表于 2009-9-11 08:43:45

马上测试了下，俺的数据库名和SQL帐号都显示出来了，心惊！

shenweibojay · 发表于 2009-9-11 09:19:51

x谢谢楼主
看来4.1不能用
我还是选用其他版本吧。

luxuan21 · 发表于 2009-9-12 11:30:02

类似于9.11的恐怖事件,我们就想一下办法把它关掉!请高手出招啊!

zh32 · 发表于 2009-10-27 12:49:57

这么严重？暴密码。。。。

xtmatao · 发表于 2009-10-28 15:39:49

真是佩服,超级高手,不过再想想也没啥滴,银行系统都有人进得去

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[分销] M B,大家来看哈,ERP4.1的漏洞,直接可以要命,

这个应该没问题吧,只是你单位内部用,即使外面有人凳陆.................