网趣购物系统后台任意文件遍历及删除

网趣购物系统后台任意文件遍历及删除 - 网站安

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 发现了个和ewebeditor 上传文件管理一样的漏洞网趣购物系统后台任意文件遍历/删除漏洞证明：http://www.cnhww.com/demo2/admin/EditorAdmin/upload.asp?id=1d_viewmode=dir=../../../ 官网......修复方......

发现了个和ewebeditor 上传文件管理一样的漏洞网趣购物系统后台任意文件遍历/删除
漏洞证明：http://www.cnhww.com/demo2/admin/EditorAdmin/upload.asp?id=1&d_viewmode=&dir=../../../ 官网......

修复方案：

文件夹参数改用post接受或设置只有上传文件夹可以浏览...

摘自 Yaseng

TOM重要业务系统高危漏洞涉及到多个业务信息系

天空教室注入及上传等重大漏洞(含修复方案) -

子栏目

网趣购物系统后台任意文件遍历及删除 - 网站安

最新评论

添加评论

更多文章推荐

添加评论