中国网络渗透测试联盟
标题:
方维社会化分享系统一句话漏洞
[打印本页]
作者:
admin
时间:
2012-11-12 10:43
标题:
方维社会化分享系统一句话漏洞
[attach]115[/attach][attach]116[/attach]简要描述：
- D7 D* b% {% z1 G3 Q0 s ^
/ |( `' R3 U4 t! b
个人简介过滤不严格，导致一句话任意执行代码。
' Y1 D% G- y6 C# @
. B1 A* W& ^( q3 w
详细说明：
6 [1 E u# _9 \# w( E7 E2 t. ]
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
8 k/ o ~7 K: \/ P7 B: \1 x
7 o3 M( N" @" Y* U/ V1 H
2 ]/ p/ _$ `8 A4 g
漏洞证明：
9 v w4 H( _' L2 t$ U* i) d
6 O7 G) W+ R- T: V
+ _2 H) p2 [2 o& I! R
修复方案：
; _$ k4 j, K$ a) p8 w' Z
过滤个人简介。
+ f( s8 ~( B6 P0 v
检查其他地方同类漏洞！
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2