方维社会化分享系统一句话漏洞

admin

简要描述：
. d: c. ^0 f2 n
个人简介过滤不严格，导致一句话任意执行代码。

9 M" T- s: j( C: B. y4 c详细说明：
8 d8 X5 J% a5 @% ~  I8 ?0 M3 X0 K个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
3 A# }& u: \+ B6 J6 ]- C3 O1 s

% O6 U6 [) e  Z. S8 n漏洞证明：

: U' U# m; M: L/ t" U4 X9 d
7 P6 T2 ^: {& i$ ~2 q, @修复方案：
! h) j/ m5 l2 z1 P- t过滤个人简介。
检查其他地方同类漏洞！