标题: PHPDevShell 权限扩大 [打印本页]

---

作者: pioneer     时间: 2007-11-30 11:55    标题: PHPDevShell 权限扩大

来源

secunia.com

软件名

PHPDevShell 0.x

描述

这可恶意导致权限扩大
升级用户配置时的错误可通过发送特定的请求来获得"admin"权限

执行成功需要获得有效的用户证书

该漏洞在V0.7.0之前的版本已经确认

解决方案

升级到V0.7.0.
http://www.phpdevshell.org/node/113

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn