ShopEx某些服务器存在任意代码执行漏洞(可泄漏用-自学php网

ShopEx某些服务器存在任意代码执行漏洞(可泄漏用

来源：自学PHP网时间：2015-04-16 23:14 作者：阅读:次

[导读] 可执行命令，查看源码！php cgi漏洞http: shop322763 p13 shopex cn http: shop322763 p13 shopex cn ?-shttp: shop319398 p09 shopex cn ?-shttp: shop317459 p21 shopex cn ?-s尝试执行PHP代码，虽然有op...

可执行命令，查看源码！

php cgi漏洞

http://shop322763.p13.shopex.cn/

http://shop322763.p13.shopex.cn/?-s

http://shop319398.p09.shopex.cn/?-s

http://shop317459.p21.shopex.cn/?-s

尝试执行PHP代码，虽然有open_basedir，disable_functions的限制，不过我能直接CGI方式给PHP传参，这些限制自然不在话下，bypass之。

影响的用户太多了，厂商还是自查吧。。。

修复方案：

升级吧！

Siteserver CMS SQL注入漏洞一枚(官网BBS中枪) - 网站安

app漏洞挖掘之有宝在线SQL注入 - 网站安全 - 自学

子栏目

ShopEx某些服务器存在任意代码执行漏洞(可泄漏用

最新评论

添加评论

更多文章推荐

添加评论