方维社会化分享系统一句话漏洞

admin

简要描述：
* k. L7 m# q% z% C3 M) A
5 `6 M# ]/ Y% |$ I1 I& c' z6 V: |& J个人简介过滤不严格，导致一句话任意执行代码。

7 I5 h% x9 z' [/ _. \  L) T- |详细说明：
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
* ?/ n, e1 j/ V( J
2 k5 d0 b; @' Z, \8 R" [
' J7 R  }6 R2 _2 X漏洞证明：
* l5 Q) P2 h/ n5 M; M, k) V9 z
' T& u3 r9 k! z
修复方案：
' `2 Q# C% c, T/ h7 t过滤个人简介。
检查其他地方同类漏洞！