设为首页收藏本站

开启辅助访问软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛 »软件测试论坛 › [特色栏目] › 我要找茬 › BJ-31-Quality Center-安全性

发新帖

查看: 2800|回复: 3

上一主题

下一主题

BJ-31-Quality Center-安全性

该用户从未签到

电梯直达

跳转到指定楼层

1^#

发表于 2010-2-2 00:00:17 | 只看该作者回帖奖励

回帖奖励

|倒序浏览 |阅读模式

QC的安全性问题
首先数据库是SQL Server，如果我们能访问QC安装的数据库就能修改密码相当于破解为空，就可以直接登录QC，对项目和软件进行修改产生安全级别问题。
第一步首先让大家知道我的QC用户名是ADMIN 密码51testing;如图1.pnf

第二步访问sql server数据库中的qcsiteadmin_db中的USERS；如图2.png
第三步打开表USERS，把表中的ADMIN的用户名密码字段修改为空；将user_password中的DEF:2jmj7l5rSw0yVb/vlWAYkK/YBwk=修改为空,关闭保存。如图3.png 4.png
第四步在QC登录用户名ADMIN密码：为空能登录这就是QC的一个BUG,这样我们的项目很不安全，会有人进行篡改和删除，这就是安全性问题。如图5.png

修改密码, 数据库, 用户名, 用户名, server, 安全性

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？(注-册)加入51Testing

x

分享到: QQ好友和群 QQ空间 腾讯微博 腾讯朋友

相关帖子

【喜讯】51微信互动平台签到赚积点上线了

回复

使用道具举报

该用户从未签到

2^#

发表于 2010-2-2 09:15:47 | 只看该作者

這个不属于安全漏洞！所有的系统都一样！不过看你还挺认真听课的！

[ 本帖最后由小孩于 2010-2-2 09:17 编辑 ]

回复支持反对

使用道具举报

该用户从未签到

3^#

发表于 2010-3-16 15:24:42 | 只看该作者

非要说是问题的话，至多能算一个安全建议。先保证你的数据库不会被轻易访问，不会被肆意登录，没有修改权限，用户密码不可为空等等一系列的设置，包括软件的硬件的乱七八糟一大堆问题……
如果创建QC系统的时候本身就接受空密码，那从根儿上这种情况就是认可的。

【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！

回复支持反对

使用道具举报

TA的每日心情

	奋斗 2018-2-28 18:04

签到天数: 40 天

连续签到: 1 天

[LV.5]测试团长

4^#

发表于 2010-3-17 09:46:06 | 只看该作者

原帖由 gaha 于 2010-3-16 15:24 发表
非要说是问题的话，至多能算一个安全建议。先保证你的数据库不会被轻易访问，不会被肆意登录，没有修改权限，用户密码不可为空等等一系列的设置，包括软件的硬件的乱七八糟一大堆问题……
如果创建QC系统的时候本身 ...

同上，仅作为安全建议，要说是漏洞有点牵强。

回复支持反对

使用道具举报

发新帖

站长推荐 /1

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 ) 关于我们

GMT+8, 2024-11-9 00:13 , Processed in 0.073823 second(s), 28 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表