Kemana Directory 'kemana_admin_passwd' Cookie信息泄漏漏洞

Bugtraq ID:66445 Kemana Directory是一款基于WEB的目录服务。 Kemana Directory存在一个安全漏洞，由于'kemanaadminpasswd' cookie存储了用户密码SHA1哈希，允许可进行中间人攻击的攻击者获得密码信息。 0 Kemana Directory 1.5.6 目前没有详细解决方案提供： http://www.c97.net GET /kemana/admin/revreport.php HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Windows NT 6.1; WOW64...