方维社会化分享系统一句话漏洞

admin

简要描述：

  o: i% d3 H) o$ I% C# P; A$ X个人简介过滤不严格，导致一句话任意执行代码。

" c; i, y5 h. c$ i  E9 X详细说明：
* Z6 V- H0 I+ Q5 T4 W5 K个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！

/ B$ d) I) t3 }* A. g  D
( e' _9 w. R( U8 R# m" v漏洞证明：

9 h# g2 K+ A7 |0 f" u
修复方案：
过滤个人简介。
检查其他地方同类漏洞！