方维社会化分享系统一句话漏洞

admin

简要描述：
. W& I( E" d" K6 j+ T- y) g5 [+ u
3 r0 s. N5 c/ l1 @个人简介过滤不严格，导致一句话任意执行代码。
" t% b. H' x7 U: Z- }. l' T
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
0 {! R* c6 ]( O

7 \9 f9 N+ Q; D2 m- p4 a+ j7 n漏洞证明：
6 N' `& ?( P( G- X# Z

) f& y( ~: }5 w1 Q  g% c/ X修复方案：
5 m+ o8 a0 s" f  N- P+ U) V# \过滤个人简介。
5 c4 Y% y2 V- t/ D0 e检查其他地方同类漏洞！