中国网络渗透测试联盟

标题: 方维社会化分享系统一句话漏洞 [打印本页]

---

作者: admin    时间: 2012-11-12 10:43
标题: 方维社会化分享系统一句话漏洞
[attach]115[/attach][attach]116[/attach]简要描述：
9 D8 q- r0 M5 s! t' K& p# o
0 k9 n1 x. A1 k( F) Q个人简介过滤不严格，导致一句话任意执行代码。
6 B. H" u' F4 d' t: Y
* u* T7 O  R: H! m  b/ t# x详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
# ~9 Z$ r0 _7 Y1 g5 _$ ^9 r
% I6 z- f. S$ ~8 l
漏洞证明：

( N0 ?+ G$ J& \1 r$ S: K
- ]2 K% f/ M9 Y6 C4 R修复方案：
* E5 `+ \$ Z& _过滤个人简介。
检查其他地方同类漏洞！

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2