我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!

TOM某分站任意代码写入导致getshell

2013年12月21日18:36 阅读: 2885 次

标签: 代码, 任意, 分站

discuz!某自带工具,由于使用不当,可以造成webshell。http://bbs.hjsm.tom.com/convert/
 
Discuz! X 系列产品升级/转换程序,\convert\include\global.func.php文件中的save_config_file函数过滤不够严格,导致可写入任意代码至\data\config.inc.php文件。
 
post数据
 
http://bbs.hjsm.tom.com/convert/index.php?a=config&source=d7.2_x2.0
 
 
修复方案:
data目录设为不可写或删除
分享到: 更多
©2019 安全焦点 版权所有.
人才招聘联系我们

澳门永利网址_澳门永利网址大全_澳门永利网址导航