标题: Our Space uploadmedia.cgi上传文件的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-9-3 14:10    标题: Our Space uploadmedia.cgi上传文件的漏洞

来源

secunia.com

软件名

Our Space 1.x

描述

这可被恶意危害有漏洞的系统newswire/uploadmedia.cgi 脚本没有使上传文件的参数生效，这可被用来上传任意参数的文件（例如".PHP"）和在服务器上执行任意PHP代码V1.0已经报告，其它版本可能也受到影响

解决方案

执行只允许上传特定参数白名单结构的文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn