方维社会化分享系统一句话漏洞

admin

简要描述：

1 \$ T+ G1 g% g' N5 b% Q6 b个人简介过滤不严格，导致一句话任意执行代码。
: p) P; E: `/ T$ F/ h& C& M$ e
详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
$ v) F$ w2 Y3 ]3 ?
8 }: F1 f! {& N1 u3 s0 h& U! p
4 q! J5 B4 j' [$ }4 i0 Y) v漏洞证明：
4 y" v# u: I; u2 T+ L

修复方案：
过滤个人简介。
4 z0 U7 k/ q! K, I( q" B检查其他地方同类漏洞！