江民病毒上报分站上传处过滤不严致可上传shel-自学php网

江民病毒上报分站上传处过滤不严致可上传shel

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 江民病毒上报分站上传处过滤不严，服务器配置不当，造成可以上传asp木马。分站：http://virusup.jiangmin.com/没有对上传路径进行过滤，IIS6解释漏洞。具体看图吧。http://virusup.jiangmin.com/u...

江民病毒上报分站上传处过滤不严，服务器配置不当，造成可以上传asp木马。
分站：
http://virusup.jiangmin.com/
没有对上传路径进行过滤，IIS6解释漏洞。
具体看图吧。
http://virusup.jiangmin.com/uploadfile/virusup/diy.asp/20120428221403412.zip
（ps:只上传了，也没做什么，也不知那服务器重不重要，马还没删除，你们处理下吧!）

修复方案：

目录过滤，上传目录禁止执行！您们应该更懂！
作者 Jannock

海纳个人博客系统后台认证绕过漏洞及修复 - 网

pptv某分站任意上传文件及一个FCK漏洞 - 网站安全

子栏目

江民病毒上报分站上传处过滤不严致可上传shel

最新评论

添加评论

更多文章推荐

添加评论