网站地图    收藏   

主页 > 后端 > 网站安全 >

Discuz!X2.5Release20120407版命令执行及修复方案 - 网站

来源:自学PHP网    时间:2015-04-17 14:11 作者: 阅读:

[导读] Discuz!X2.5Release20120407版命令执行,官方4月13号更新了,但没提示更新内容和后台没提示升级!今天无意看了一下官网版本,发现更新了http://www.discuz.net/thread-2744369-1-1.html于是对比,发现修...

Discuz!X2.5Release20120407版命令执行,官方4月13号更新了,但没提示更新内容和后台没提示升级!
 
今天无意看了一下官网版本,发现更新了
http://www.discuz.net/thread-2744369-1-1.html
于是对比,发现修复了重要漏洞
 具体不说,看图吧:
 www.2cto.com
漏洞文件:upload\source\class\helper\helper_seo.php
只要后台设置了,前台就能通过添加特殊内容进行命令执行。
 




 
 
修复方案:
 
升级最新版补丁
 
作者kobin97

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论