方维社会化分享系统一句话漏洞

admin

简要描述：
  B: x. s' H4 y1 k; i; h
) }2 _6 M. |6 r% B1 V个人简介过滤不严格，导致一句话任意执行代码。

5 T6 L2 ~6 A0 t9 z+ J! k& t详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
2 R/ p. k5 c! i7 [; S8 ]
# d. W6 U8 d) |6 ^4 U9 J
1 s+ F# H% `) U; P! g漏洞证明：


! k. `7 l2 [8 u9 z* B# m$ y( Y- _修复方案：
过滤个人简介。
9 ~! _4 Y) r( n' K3 c) M  F检查其他地方同类漏洞！