来源:自学PHP网 时间:2015-04-17 14:11 作者: 阅读:次
[导读] Discuz!X2.5Release20120407版命令执行,官方4月13号更新了,但没提示更新内容和后台没提示升级!今天无意看了一下官网版本,发现更新了http://www.discuz.net/thread-2744369-1-1.html于是对比,发现修...
Discuz!X2.5Release20120407版命令执行,官方4月13号更新了,但没提示更新内容和后台没提示升级!
今天无意看了一下官网版本,发现更新了 http://www.discuz.net/thread-2744369-1-1.html 于是对比,发现修复了重要漏洞 具体不说,看图吧: www.2cto.com 漏洞文件:upload\source\class\helper\helper_seo.php 只要后台设置了,前台就能通过添加特殊内容进行命令执行。 修复方案: 升级最新版补丁 作者kobin97 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com