标题: TorrentTrader 授权方法不安全 [打印本页]

---

作者: pioneer     时间: 2007-9-7 15:34    标题: TorrentTrader 授权方法不安全

来源

secunia.com

软件名

TorrentTrader 1.x

描述

这可被恶意的本地用户提权安装脚本为disclaimer.txt和banners.txt设置时的缺省授权文件不安全，这可通过webserver提权来执行任意PHP代码
v 1.07和之前的版本已经报告，其它版本可能也受到影响

解决方案

从受影响的文件中删除world中可写的授权

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn