方维社会化分享系统一句话漏洞

admin

简要描述：

个人简介过滤不严格，导致一句话任意执行代码。
8 A5 c% J6 Z4 [9 A8 w
% |' \3 h* U1 Y  X详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
# v4 B8 d7 r5 g+ O$ S6 W

$ ]* w7 T& A1 i6 r漏洞证明：
+ d/ d  u/ B9 s8 j) Y- _3 p
4 B$ v: P! t( ^- R7 [& a7 a
修复方案：
/ Q" N+ {+ s. Q( D' F/ i$ y) ?. ?- t过滤个人简介。
6 Z$ D0 |! ]0 r. x' v8 I% V检查其他地方同类漏洞！