标题: CityWriter "path"包含文件时的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-12-17 11:02    标题: CityWriter "path"包含文件时的漏洞

来源

secunia.com

软件名

CityWriter 0.x

描述

这可恶意危害用户系统
head.php中输入的"path"参数在包含文件前没有被准确过滤，这可导致从当前或外部资源中提取任意文件

执行成功需要"register_globals"可用

该漏洞在V0.9.7中已经确认，其它版本可能也受到影响

解决方案

编辑源代码确保充分过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn