中国网络渗透测试联盟
标题:
方维社会化分享系统一句话漏洞
[打印本页]
作者:
admin
时间:
2012-11-12 10:43
标题:
方维社会化分享系统一句话漏洞
[attach]115[/attach][attach]116[/attach]简要描述：
7 l1 u/ d1 v3 b8 C3 K9 o
* ^$ z- G3 P0 m7 n/ t
个人简介过滤不严格，导致一句话任意执行代码。
6 x3 g* ] H- |4 L" g
; I3 {$ o9 l/ z2 j+ r5 P+ H4 V
详细说明：
( Y! b! w: B2 I+ M5 \' i" o
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
& T6 |1 g' C5 P9 K0 B
) Y) N5 H6 ]( l6 J. x' I
' g ]; b) `9 L& s" h) P& _
漏洞证明：
$ o& z! r2 h9 V, i
- n. K% M# W6 |4 b# A
" q& V7 y' j; r" w
修复方案：
$ j8 Q8 v, y& X1 T$ z: ?9 ?
过滤个人简介。
: ~# V B# N# ?' a
检查其他地方同类漏洞！
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2