方维社会化分享系统一句话漏洞

admin

简要描述：
% H( U% A' Q9 {- T! |9 t6 V5 z
个人简介过滤不严格，导致一句话任意执行代码。

& F' n" R, u7 B9 l  p- i& G% N详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
. ~3 m- |/ B' K
% ?4 z/ v9 `$ Q2 f2 f% j! h
漏洞证明：
: `/ T# j* \( `8 ^
: H. w) f6 F7 n5 h  f8 Z0 X
+ V) e) ?( t  ?+ {! o修复方案：
  Y0 H: I1 y/ P8 Q过滤个人简介。
) t4 M# o) h8 P0 I& t- O检查其他地方同类漏洞！