中国网络渗透测试联盟
标题:
方维社会化分享系统一句话漏洞
[打印本页]
作者:
admin
时间:
2012-11-12 10:43
标题:
方维社会化分享系统一句话漏洞
[attach]115[/attach][attach]116[/attach]简要描述：
+ ~# o+ {, D& p8 k$ p. v y+ r
5 Q f: x; n6 ?. O2 I
个人简介过滤不严格，导致一句话任意执行代码。
8 W5 L9 ^$ A& g5 u: p* D7 R
+ s1 m# E6 ?, y4 s3 G% \- i
详细说明：
) M! j5 X- S. o! i0 T; m$ l& S
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
" R {9 z# c: ~$ Y
5 P* N% q' B8 Z: ]9 ^1 G7 x
% E& @9 L2 L/ P( o7 r, t: n/ ^. C
漏洞证明：
; i8 V1 G) t; B
4 ], S) Q! i* v( l$ O0 I5 `
! ?0 a x* @/ P3 I; k6 w/ I; o6 n
修复方案：
G+ ~- E: n0 h7 u7 v# @
过滤个人简介。
( S: V) m) Q! e' I
检查其他地方同类漏洞！
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2